{"id":120071,"date":"2024-10-07T13:09:21","date_gmt":"2024-10-07T11:09:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome"},"modified":"2024-10-07T13:09:21","modified_gmt":"2024-10-07T11:09:21","slug":"uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","title":{"rendered":"S\u00e5rbarhed i bibliotektet libgsf, der p\u00e5virker GNOME","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I biblioteket libgsf, der udvikles af GNOME-projektet, er der blevet identificeret en s\u00e5rbarhed (CVE-2024-42415), som kan medf\u00f8re udf\u00f8relse af kode, n\u00e5r der behandles et specielt udformet fil. S\u00e5rbarheden er for\u00e5rsaget af heltalsoverl\u00f8b, som f\u00f8rer til, at data skrives uden for den tildelte buffer ved behandling af sektortabeller under parseprocessen af parametre fra headeren i filer i CDF-format (Compound Document Format). <\/p>\n
Biblioteket libgsf tilbyder funktioner til at parse forskellige strukturerede filformater, herunder arkiver og dokumentformater. Udover applikationer s\u00e5som AbiWord, Gnumeric, GNOME Commander og Nemo anvendes biblioteket af GNOME-projektet i s\u00f8gemaskinen tracker-miners og fungerer som en afh\u00e6ngighed i pakken tracker-extract, som automatisk indsamler metadata om nye filer. <\/p>\n
Faren best\u00e5r i, at en tjeneste, der bruger libgsf, automatisk indekserer og parser alle filer i brugerens hjemmemappe uden nogen handling fra brugerens side. For at udf\u00f8re et angreb kr\u00e6ves det derfor, at der vises en specielt oprettet fil i brugerens mappe (for eksempel kan det i nogle tilf\u00e6lde v\u00e6re tilstr\u00e6kkeligt at klikke p\u00e5 et link i browseren for at f\u00e5 filen i mappen ~\/Downloads), og s\u00e5rbarheden vil blive udnyttet under den automatiske indeksering. <\/p>\n
S\u00e5rbarheden er blevet rettet i opdateringen af biblioteket libgsf 1.14.53. Du kan f\u00f8lge med i, hvorn\u00e5r der kommer opdateringer til distributionerne p\u00e5 f\u00f8lgende sider: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. I de fleste distributioner med GNOME aktiveres komponenten tracker-miners som standard og indl\u00e6ses som et h\u00e5rdt afh\u00e6ngighed til filh\u00e5ndtereren Nautilus (GNOME Files). For at deaktivere tracker-miners for den aktuelle bruger kan f\u00f8lgende kommandoer bruges: systemctl \u2014user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset \u2014hard \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"