{"id":120071,"date":"2024-10-07T13:09:21","date_gmt":"2024-10-07T11:09:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome"},"modified":"2024-10-07T13:09:21","modified_gmt":"2024-10-07T11:09:21","slug":"uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in der libgsf-Bibliothek, die GNOME betrifft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der libgsf-Bibliothek, die von dem GNOME-Projekt entwickelt wird, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2024-42415) entdeckt, die zur Ausf\u00fchrung von Code f\u00fchren kann, wenn eine speziell gestaltete Datei verarbeitet wird. Diese Schwachstelle wird durch einen ganzzahligen \u00dcberlauf verursacht, der beim Verarbeiten der Sektorenverteilungstabelle zu einem Schreiben von Daten au\u00dferhalb des zugewiesenen Puffers f\u00fchrt, w\u00e4hrend die Parameter aus den CDF-Dateih\u00fcberschriften (Compound Document Format) analysiert werden. <\/p>\n
Die libgsf-Bibliothek bietet Funktionen zum Parsen verschiedener strukturierter Dateiformate, darunter Archive und Dokumentenformate. Neben Anwendungen wie AbiWord, Gnumeric, GNOME Commander und Nemo wird die Bibliothek im GNOME-Projekt im Suchmaschinen-Tracker-miners verwendet und als Abh\u00e4ngigkeit im Paket tracker-extract genutzt, das automatisch Metadaten zu neuen Dateien sammelt. <\/p>\n
Die Gefahr besteht darin, dass der GNOME-Dienst, der libgsf verwendet, automatisch alle Dateien im Benutzerverzeichnis indiziert und analysiert, ohne dass der Benutzer etwas unternehmen muss. Um einen Angriff zu erm\u00f6glichen, muss ein speziell erstellter Datei im Benutzerverzeichnis vorhanden sein (zum Beispiel reicht es in einigen F\u00e4llen aus, einen Link im Browser anzuklicken, um eine Datei im Verzeichnis ~\/Downloads zu platzieren), und die Schwachstelle wird w\u00e4hrend der automatischen Indizierung ausgenutzt. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit wurde mit der Bibliotheksaktualisierung libgsf 1.14.53 behoben. Aktualisierungen in den Distributionen k\u00f6nnen auf den folgenden Seiten verfolgt werden: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. In den meisten Distributionen mit GNOME wird die Komponente tracker-miners standardm\u00e4\u00dfig aktiviert und als harte Abh\u00e4ngigkeit f\u00fcr den Dateimanager Nautilus (GNOME Files) geladen. Um tracker-miners f\u00fcr den aktuellen Benutzer zu deaktivieren, k\u00f6nnen folgende Befehle verwendet werden: systemctl --user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset --hard \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"