घोस्टस्क्रिप्ट में भेद्यता जो पोस्टस्क्रिप्ट दस्तावेज़ खोलते समय कोड निष्पादन की अनुमति देती है

घोस्टस्क्रिप्ट में, पोस्टस्क्रिप्ट और पीडीएफ प्रारूपों में दस्तावेजों को संसाधित करने, परिवर्तित करने और उत्पन्न करने के लिए उपकरणों का एक सेट, पहचान की भेद्यता (CVE-2020-15900), जिसके कारण विशेष रूप से डिज़ाइन किए गए पोस्टस्क्रिप्ट दस्तावेज़ खोलते समय फ़ाइलों को संशोधित किया जा सकता है और मनमाने आदेश निष्पादित किए जा सकते हैं। किसी दस्तावेज़ में गैर-मानक पोस्टस्क्रिप्ट ऑपरेटर का उपयोग करना अनुसंधान आपको आकार की गणना करते समय uint32_t प्रकार के अतिप्रवाह का कारण बनने, आवंटित बफर के बाहर मेमोरी क्षेत्रों को अधिलेखित करने और एफएस में फ़ाइलों तक पहुंच प्राप्त करने की अनुमति देता है, जिसका उपयोग सिस्टम पर मनमाने कोड को निष्पादित करने के लिए हमले को व्यवस्थित करने के लिए किया जा सकता है (उदाहरण के लिए, ~/.bashrc या ~/. प्रोफ़ाइल में कमांड जोड़कर)।

समस्या प्रभावित करती है मुद्दे 9.50 से 9.52 तक (त्रुटि वर्तमान रिलीज के बाद से 9.28rc1, लेकिन, के अनुसार के अनुसार जिन शोधकर्ताओं ने भेद्यता की पहचान की, वे संस्करण 9.50 से प्रकट होते हैं)।

रिलीज में प्रस्तावित फिक्स 9.52.1 (पैच). हॉटफिक्स पैकेज अपडेट पहले ही जारी किए जा चुके हैं डेबियन, Ubuntu, SUSE. में पैकेज RHEL समस्याओं का असर नहीं होता.

हम आपको याद दिला दें कि घोस्टस्क्रिप्ट में कमजोरियाँ एक बढ़ा हुआ खतरा पैदा करती हैं, क्योंकि इस पैकेज का उपयोग पोस्टस्क्रिप्ट और पीडीएफ प्रारूपों को संसाधित करने के लिए कई लोकप्रिय अनुप्रयोगों में किया जाता है। उदाहरण के लिए, डेस्कटॉप थंबनेल निर्माण, पृष्ठभूमि डेटा अनुक्रमण और छवि रूपांतरण के दौरान घोस्टस्क्रिप्ट को कॉल किया जाता है। एक सफल हमले के लिए, कई मामलों में केवल फ़ाइल को एक्सप्लॉइट के साथ डाउनलोड करना या नॉटिलस में इसके साथ निर्देशिका ब्राउज़ करना पर्याप्त है। इमेजमैजिक और ग्राफ़िक्समैजिक पैकेजों पर आधारित छवि प्रोसेसर के माध्यम से घोस्टस्क्रिप्ट में कमजोरियों का फायदा उठाया जा सकता है, उन्हें एक छवि के बजाय पोस्टस्क्रिप्ट कोड वाली जेपीईजी या पीएनजी फ़ाइल पास करके (ऐसी फ़ाइल को घोस्टस्क्रिप्ट में संसाधित किया जाएगा, क्योंकि MIME प्रकार को इसके द्वारा पहचाना जाता है) सामग्री, और विस्तार पर भरोसा किए बिना)।

स्रोत: opennet.ru