{"id":120071,"date":"2024-10-07T13:09:21","date_gmt":"2024-10-07T11:09:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome"},"modified":"2024-10-07T13:09:21","modified_gmt":"2024-10-07T11:09:21","slug":"uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans la biblioth\u00e8que libgsf touchant GNOME","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 (CVE-2024-42415) a \u00e9t\u00e9 d\u00e9couverte dans la biblioth\u00e8que libgsf, d\u00e9velopp\u00e9e par le projet GNOME, pouvant mener \u00e0 une ex\u00e9cution de code lors du traitement d'un fichier sp\u00e9cialement con\u00e7u. Cette vuln\u00e9rabilit\u00e9 est caus\u00e9e par un d\u00e9bordement d'entier, entra\u00eenant l'\u00e9criture de donn\u00e9es en dehors du tampon allou\u00e9 lors de la gestion de la table de r\u00e9partition des secteurs pendant l'analyse des param\u00e8tres dans l'en-t\u00eate des fichiers au format CDF (Compound Document Format). <\/p>\n
La biblioth\u00e8que libgsf fournit des fonctions pour analyser divers formats de fichiers structur\u00e9s, y compris les archives et les formats de documents. En plus d'applications comme AbiWord, Gnumeric, GNOME Commander et Nemo, la biblioth\u00e8que est utilis\u00e9e par le projet GNOME dans le moteur de recherche tracker-miners et est int\u00e9gr\u00e9e comme d\u00e9pendance dans le paquet tracker-extract, qui collecte automatiquement des m\u00e9tadonn\u00e9es sur les nouveaux fichiers. <\/p>\n
Le danger r\u00e9side dans le fait que le service GNOME utilisant libgsf indexe automatiquement et analyse tous les fichiers dans le r\u00e9pertoire personnel sans aucune action de la part de l'utilisateur. Ainsi, pour r\u00e9ussir une attaque, il suffit de faire appara\u00eetre un fichier sp\u00e9cialement con\u00e7u dans le r\u00e9pertoire de l'utilisateur (par exemple, dans certains cas, il suffit de cliquer sur un lien dans le navigateur pour que le fichier soit dans le r\u00e9pertoire ~\/Downloads) et la vuln\u00e9rabilit\u00e9 sera exploit\u00e9e lors de son indexation automatique. <\/p>\n
La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans la mise \u00e0 jour de la biblioth\u00e8que libgsf 1.14.53. Vous pouvez suivre l'apparition des mises \u00e0 jour dans les distributions sur les pages suivantes : Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Dans la plupart des distributions avec GNOME, le composant tracker-miners est activ\u00e9 par d\u00e9faut et est charg\u00e9 comme une d\u00e9pendance stricte du gestionnaire de fichiers Nautilus (GNOME Files). Pour d\u00e9sactiver tracker-miners pour l'utilisateur actuel, vous pouvez utiliser les commandes : systemctl \u2014user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset \u2014hard \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"