ઘોસ્ટસ્ક્રિપ્ટમાં નવી નબળાઈ

નબળાઈઓની શ્રેણી અટકતી નથી (1, 2, 3, 4, 5, 6) માં ભૂતસ્ક્રિપ્ટ, પોસ્ટસ્ક્રીપ્ટ અને PDF ફોર્મેટમાં દસ્તાવેજોની પ્રક્રિયા કરવા, કન્વર્ટ કરવા અને જનરેટ કરવા માટેના સાધનોનો સમૂહ. ભૂતકાળની નબળાઈઓની જેમ નવી સમસ્યા (CVE-2019-10216) ખાસ ડિઝાઇન કરેલા દસ્તાવેજોની પ્રક્રિયા કરતી વખતે, "-dSAFER" આઇસોલેશન મોડને બાયપાસ કરવાની મંજૂરી આપે છે (".buildfont1" સાથે મેનિપ્યુલેશન્સ દ્વારા) અને ફાઇલ સિસ્ટમની સામગ્રીની ઍક્સેસ મેળવવા માટે, જેનો ઉપયોગ મનસ્વી કોડને ચલાવવા માટે હુમલો ગોઠવવા માટે થઈ શકે છે. સિસ્ટમમાં (ઉદાહરણ તરીકે, ~ /.bashrc અથવા ~/. પ્રોફાઇલમાં આદેશો ઉમેરીને). ફિક્સ તરીકે ઉપલબ્ધ છે પેચ. તમે આ પૃષ્ઠો પર વિતરણોમાં પેકેજ અપડેટ્સની ઉપલબ્ધતાને ટ્રૅક કરી શકો છો: ડેબિયન, Fedora, ઉબુન્ટુ, SUSE/openSUSE, આરએચએલ, આર્ક, ફ્રીબીએસડી.

ચાલો તમને યાદ અપાવીએ કે ઘોસ્ટસ્ક્રીપ્ટમાં નબળાઈઓ વધુ જોખમ ઊભું કરે છે, કારણ કે આ પેકેજનો ઉપયોગ પોસ્ટસ્ક્રીપ્ટ અને પીડીએફ ફોર્મેટની પ્રક્રિયા કરવા માટે ઘણી લોકપ્રિય એપ્લિકેશનોમાં થાય છે. ઉદાહરણ તરીકે, ઘોસ્ટસ્ક્રીપ્ટને ડેસ્કટોપ થંબનેલ બનાવટ, બેકગ્રાઉન્ડ ડેટા ઈન્ડેક્સીંગ અને ઈમેજ કન્વર્ઝન દરમિયાન બોલાવવામાં આવે છે. સફળ હુમલા માટે, ઘણા કિસ્સાઓમાં તે ફક્ત એક્સપ્લોઇટ સાથે ફાઇલને ડાઉનલોડ કરવા અથવા નોટિલસમાં તેની સાથે ડિરેક્ટરી બ્રાઉઝ કરવા માટે પૂરતું છે. ઘોસ્ટસ્ક્રિપ્ટમાં નબળાઈઓનો ઉપયોગ ઈમેજમેજિક અને ગ્રાફિક્સમેજિક પેકેજો પર આધારિત ઇમેજ પ્રોસેસર્સ દ્વારા તેમને ઈમેજને બદલે પોસ્ટસ્ક્રીપ્ટ કોડ ધરાવતી JPEG અથવા PNG ફાઈલ પસાર કરીને કરી શકાય છે (આવી ફાઇલની પ્રક્રિયા ઘોસ્ટસ્ક્રીપ્ટમાં કરવામાં આવશે, કારણ કે MIME પ્રકાર દ્વારા ઓળખવામાં આવે છે. સામગ્રી, અને એક્સ્ટેંશન પર આધાર રાખ્યા વિના).

સોર્સ: opennet.ru