So-leòntachd ann an Ghostscript a leigeas le còd a chuir an gnìomh nuair a dh’ fhosglas tu sgrìobhainn PostScript

Ann an Ghostscript, seata innealan airson a bhith a’ giullachd, ag atharrachadh agus a’ gineadh sgrìobhainnean ann an cruthan PostScript agus PDF, aithnichte so-leòntachd (CVE-2020-15900), a dh’ adhbharaicheas faidhlichean atharrachadh agus òrdughan neo-riaghailteach a chur an gnìomh nuair a dh’fhosglas tu sgrìobhainnean PostScript a chaidh an dealbhadh gu sònraichte. A’ cleachdadh gnìomhaiche PostScript neo-àbhaisteach ann an sgrìobhainn rannsachadh a’ leigeil leat tar-shruth den t-seòrsa uint32_t adhbhrachadh nuair a thathar a’ tomhas a’ mheud, a’ sgrìobhadh thairis air raointean cuimhne taobh a-muigh a’ bhufair ainmichte agus a’ faighinn cothrom air faidhlichean san FS, a ghabhas cleachdadh gus ionnsaigh a chuir air dòigh gus còd neo-riaghailteach a chuir an gnìomh air an t-siostam (mar eisimpleir, le bhith a’ cur òrdughan gu ~/.bashrc no ~/. profile).

Tha an duilgheadas a 'toirt buaidh cùisean bho 9.50 gu 9.52 (mearachd an làthair bho chaidh a leigeil ma sgaoil 9.28rc1, ach, a rèir dàta luchd-rannsachaidh a chomharraich an so-leòntachd, a’ nochdadh bho dhreach 9.50).

Fix air a mholadh ann an sgaoileadh 9.52.1 (paiste). Chaidh ùrachaidhean pacaid Hotfix fhoillseachadh mu thràth airson Debian, Ubuntu, SUSE. Pacaidean ann an RHEL chan eil buaidh air duilgheadasan.

Leig leinn do chuimhneachadh gu bheil so-leòntachd ann an Ghostscript nan cunnart nas motha, leis gu bheil am pasgan seo air a chleachdadh ann an iomadh tagradh mòr-chòrdte airson a bhith a’ giullachd chruthan PostScript agus PDF. Mar eisimpleir, canar Ghostscript ri linn cruthachadh mion-dhealbhan deasg, clàr-amais dàta cùl-raoin, agus tionndadh ìomhaighean. Airson ionnsaigh shoirbheachail, ann an iomadh cùis tha e gu leòr dìreach am faidhle a luchdachadh sìos leis a’ chleachdadh no brobhsadh air an eòlaire leis ann an Nautilus. Faodar so-leòntachd ann an Ghostscript a chleachdadh cuideachd tro phròiseasairean ìomhaighean stèidhichte air na pacaidean ImageMagick agus GraphicsMagick le bhith a’ toirt dhaibh faidhle JPEG no PNG anns a bheil còd PostScript an àite ìomhaigh (thèid faidhle mar seo a phròiseasadh ann an Ghostscript, leis gu bheil an seòrsa MIME air aithneachadh leis an susbaint, agus gun a bhith an urra ri leudachadh).

Source: fosgailtenet.ru

Cuir beachd ann