So-leòntachd ùr ann an Ghostscript

Chan eil an t-sreath de chugallachd a’ stad (1, 2, 3, 4, 5, 6) aig taibhsescript, seata innealan airson a bhith a’ giullachd, ag atharrachadh agus a’ gineadh sgrìobhainnean ann an cruthan PostScript agus PDF. Coltach ri so-leòntachd san àm a dh'fhalbh duilgheadas ùr (CVE-2019-10216) a’ ceadachadh, nuair a bhios tu a’ giullachd sgrìobhainnean a chaidh an dealbhadh gu sònraichte, a dhol seachad air modh aonaranachd “-dSAFER” (tro làimhseachadh le “.buildfont1”) agus faighinn gu susbaint an t-siostam faidhle, a dh’ fhaodar a chleachdadh gus ionnsaigh a chuir air dòigh gus còd neo-riaghailteach a chuir an gnìomh san t-siostam (mar eisimpleir, le bhith a’ cur òrdughan gu ~ /.bashrc no ~/.profile). Tha an rèiteachadh ri fhaighinn mar paiste. 'S urrainn dhut sùil a chumail air na tha ri fhaighinn de dh'ùrachaidhean pacaid ann an sgaoilidhean air na duilleagan seo: Debian, Fedora, Ubuntu, SUSE/openSUSE, RHEL, Arch, FreeBSD.

Leig leinn do chuimhneachadh gu bheil so-leòntachd ann an Ghostscript nan cunnart nas motha, leis gu bheil am pasgan seo air a chleachdadh ann an iomadh tagradh mòr-chòrdte airson a bhith a’ giullachd chruthan PostScript agus PDF. Mar eisimpleir, canar Ghostscript ri linn cruthachadh mion-dhealbhan deasg, clàr-amais dàta cùl-raoin, agus tionndadh ìomhaighean. Airson ionnsaigh shoirbheachail, ann an iomadh cùis tha e gu leòr dìreach am faidhle a luchdachadh sìos leis a’ chleachdadh no brobhsadh air an eòlaire leis ann an Nautilus. Faodar so-leòntachd ann an Ghostscript a chleachdadh cuideachd tro phròiseasairean ìomhaighean stèidhichte air na pacaidean ImageMagick agus GraphicsMagick le bhith a’ toirt dhaibh faidhle JPEG no PNG anns a bheil còd PostScript an àite ìomhaigh (thèid faidhle mar seo a phròiseasadh ann an Ghostscript, leis gu bheil an seòrsa MIME air aithneachadh leis an susbaint, agus gun a bhith an urra ri leudachadh).

Source: fosgailtenet.ru

Cuir beachd ann