ઘોસ્ટસ્ક્રીપ્ટમાં આગામી 4 નબળાઈઓ

બે અઠવાડિયા પછી શોધ માં ભૂતકાળની જટિલ સમસ્યા ભૂતસ્ક્રિપ્ટ ઓળખાયેલ 4 વધુ સમાન નબળાઈઓ (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), જે “-dSAFER” આઇસોલેશન મોડને બાયપાસ કરવા માટે “.forceput” ની લિંક બનાવીને પરવાનગી આપે છે. . ખાસ ડિઝાઇન કરેલા દસ્તાવેજો પર પ્રક્રિયા કરતી વખતે, હુમલાખોર ફાઇલ સિસ્ટમની સામગ્રીની ઍક્સેસ મેળવી શકે છે અને સિસ્ટમ પર મનસ્વી કોડ ચલાવી શકે છે (ઉદાહરણ તરીકે, ~/.bashrc અથવા ~/. પ્રોફાઇલમાં આદેશો ઉમેરીને). ફિક્સ પેચ તરીકે ઉપલબ્ધ છે (1, 2). તમે આ પૃષ્ઠો પર વિતરણોમાં પેકેજ અપડેટ્સની ઉપલબ્ધતાને ટ્રૅક કરી શકો છો: ડેબિયન, Fedora, ઉબુન્ટુ, SUSE/openSUSE, આરએચએલ, આર્ક, પિંક, ફ્રીબીએસડી.

ચાલો તમને યાદ અપાવીએ કે ઘોસ્ટસ્ક્રીપ્ટમાં નબળાઈઓ વધુ જોખમ ઊભું કરે છે, કારણ કે આ પેકેજનો ઉપયોગ પોસ્ટસ્ક્રીપ્ટ અને પીડીએફ ફોર્મેટની પ્રક્રિયા કરવા માટે ઘણી લોકપ્રિય એપ્લિકેશનોમાં થાય છે. ઉદાહરણ તરીકે, ઘોસ્ટસ્ક્રીપ્ટને ડેસ્કટોપ થંબનેલ બનાવટ, બેકગ્રાઉન્ડ ડેટા ઈન્ડેક્સીંગ અને ઈમેજ કન્વર્ઝન દરમિયાન બોલાવવામાં આવે છે. સફળ હુમલા માટે, ઘણા કિસ્સાઓમાં તે ફક્ત એક્સપ્લોઇટ સાથે ફાઇલને ડાઉનલોડ કરવા અથવા નોટિલસમાં તેની સાથે ડિરેક્ટરી બ્રાઉઝ કરવા માટે પૂરતું છે. ઘોસ્ટસ્ક્રિપ્ટમાં નબળાઈઓનો ઉપયોગ ઈમેજમેજિક અને ગ્રાફિક્સમેજિક પેકેજો પર આધારિત ઇમેજ પ્રોસેસર્સ દ્વારા તેમને ઈમેજને બદલે પોસ્ટસ્ક્રીપ્ટ કોડ ધરાવતી JPEG અથવા PNG ફાઈલ પસાર કરીને કરી શકાય છે (આવી ફાઇલની પ્રક્રિયા ઘોસ્ટસ્ક્રીપ્ટમાં કરવામાં આવશે, કારણ કે MIME પ્રકાર દ્વારા ઓળખવામાં આવે છે. સામગ્રી, અને એક્સ્ટેંશન પર આધાર રાખ્યા વિના).

સોર્સ: opennet.ru