KDE આર્કમાં નબળાઈ કે જે આર્કાઈવ ખોલતી વખતે ફાઈલોને ઓવરરાઈટ કરવાની પરવાનગી આપે છે

KDE પ્રોજેક્ટ દ્વારા વિકસિત આર્ક આર્કાઇવ મેનેજરમાં ઓળખાયેલ નબળાઈ (CVE-2020-16116), જે એપ્લિકેશનમાં ખાસ ડિઝાઇન કરેલ આર્કાઇવ ખોલતી વખતે, આર્કાઇવ ખોલવા માટે ઉલ્લેખિત ડિરેક્ટરીની બહાર ફાઇલોને ઓવરરાઇટ કરવાની મંજૂરી આપે છે. ડોલ્ફિન ફાઇલ મેનેજર (સંદર્ભ મેનૂમાં એક્સ્ટ્રેક્ટ આઇટમ) માં આર્કાઇવ્સ ખોલતી વખતે પણ સમસ્યા દેખાય છે, જે આર્કાઇવ્સ સાથે કામ કરવા માટે આર્ક કાર્યક્ષમતાનો ઉપયોગ કરે છે. નબળાઈ લાંબા સમયથી જાણીતી સમસ્યા જેવું લાગે છે ઝિપ સ્લિપ.

નબળાઈનું શોષણ આર્કાઇવમાં પાથ ઉમેરવા માટે નીચે આવે છે જેમાં “../” અક્ષરો હોય છે, જ્યારે પ્રક્રિયા કરવામાં આવે ત્યારે, આર્ક બેઝ ડિરેક્ટરીથી આગળ વધી શકે છે. ઉદાહરણ તરીકે, ઉલ્લેખિત નબળાઈનો ઉપયોગ કરીને, તમે .bashrc સ્ક્રિપ્ટ પર ફરીથી લખી શકો છો અથવા વર્તમાન વપરાશકર્તાના વિશેષાધિકારો સાથે તમારા કોડના લોન્ચને ગોઠવવા માટે સ્ક્રિપ્ટને ~/.config/autostart ડિરેક્ટરીમાં મૂકી શકો છો. જ્યારે આર્ક 20.08.0 રીલીઝમાં સમસ્યારૂપ આર્કાઇવ્સ ઉમેરવામાં આવ્યા હોય ત્યારે ચેતવણી આપવા માટે તપાસો. સુધારણા માટે પણ ઉપલબ્ધ છે પેચ.

સોર્સ: opennet.ru