ઘોસ્ટસ્ક્રિપ્ટમાં નબળાઈ જે પોસ્ટસ્ક્રીપ્ટ દસ્તાવેજ ખોલતી વખતે કોડ એક્ઝિક્યુશનને મંજૂરી આપે છે

ઘોસ્ટસ્ક્રીપ્ટમાં, પોસ્ટસ્ક્રીપ્ટ અને પીડીએફ ફોર્મેટમાં દસ્તાવેજોની પ્રક્રિયા કરવા, કન્વર્ટ કરવા અને જનરેટ કરવા માટેના સાધનોનો સમૂહ, ઓળખાયેલ નબળાઈ (CVE-2020-15900), જે ખાસ ડિઝાઇન કરેલ પોસ્ટસ્ક્રીપ્ટ દસ્તાવેજો ખોલતી વખતે ફાઇલોમાં ફેરફાર કરવા અને મનસ્વી આદેશો ચલાવવાનું કારણ બની શકે છે. દસ્તાવેજમાં બિન-માનક પોસ્ટસ્ક્રીપ્ટ ઓપરેટરનો ઉપયોગ કરવો સંશોધન કદની ગણતરી કરતી વખતે તમને uint32_t પ્રકારનો ઓવરફ્લો થવા દે છે, ફાળવેલ બફરની બહાર મેમરી વિસ્તારો પર ફરીથી લખો અને FS માં ફાઇલોની ઍક્સેસ મેળવો, જેનો ઉપયોગ સિસ્ટમ પર મનસ્વી કોડ ચલાવવા માટે હુમલો ગોઠવવા માટે થઈ શકે છે (ઉદાહરણ તરીકે, ~/.bashrc અથવા ~/. પ્રોફાઇલમાં આદેશો ઉમેરીને).

સમસ્યા અસર કરે છે મુદ્દાઓ 9.50 થી 9.52 સુધી (ભૂલ હાજર પ્રકાશન 9.28rc1 થી, પરંતુ, અનુસાર આપેલ સંશોધકો કે જેમણે નબળાઈને ઓળખી, આવૃત્તિ 9.50 થી દેખાય છે).

પ્રકાશનમાં સૂચિત ફિક્સ 9.52.1 (પેચ). માટે હોટફિક્સ પેકેજ અપડેટ્સ પહેલાથી જ બહાર પાડવામાં આવ્યા છે ડેબિયન, ઉબુન્ટુ, SUSE. માં પેકેજો આરએચએલ સમસ્યાઓ અસર થતી નથી.

ચાલો તમને યાદ અપાવીએ કે ઘોસ્ટસ્ક્રીપ્ટમાં નબળાઈઓ વધુ જોખમ ઊભું કરે છે, કારણ કે આ પેકેજનો ઉપયોગ પોસ્ટસ્ક્રીપ્ટ અને પીડીએફ ફોર્મેટની પ્રક્રિયા કરવા માટે ઘણી લોકપ્રિય એપ્લિકેશનોમાં થાય છે. ઉદાહરણ તરીકે, ઘોસ્ટસ્ક્રીપ્ટને ડેસ્કટોપ થંબનેલ બનાવટ, બેકગ્રાઉન્ડ ડેટા ઈન્ડેક્સીંગ અને ઈમેજ કન્વર્ઝન દરમિયાન બોલાવવામાં આવે છે. સફળ હુમલા માટે, ઘણા કિસ્સાઓમાં તે ફક્ત એક્સપ્લોઇટ સાથે ફાઇલને ડાઉનલોડ કરવા અથવા નોટિલસમાં તેની સાથે ડિરેક્ટરી બ્રાઉઝ કરવા માટે પૂરતું છે. ઘોસ્ટસ્ક્રિપ્ટમાં નબળાઈઓનો ઉપયોગ ઈમેજમેજિક અને ગ્રાફિક્સમેજિક પેકેજો પર આધારિત ઇમેજ પ્રોસેસર્સ દ્વારા તેમને ઈમેજને બદલે પોસ્ટસ્ક્રીપ્ટ કોડ ધરાવતી JPEG અથવા PNG ફાઈલ પસાર કરીને કરી શકાય છે (આવી ફાઇલની પ્રક્રિયા ઘોસ્ટસ્ક્રીપ્ટમાં કરવામાં આવશે, કારણ કે MIME પ્રકાર દ્વારા ઓળખવામાં આવે છે. સામગ્રી, અને એક્સ્ટેંશન પર આધાર રાખ્યા વિના).

સોર્સ: opennet.ru