{"id":120071,"date":"2024-10-07T13:09:21","date_gmt":"2024-10-07T11:09:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome"},"modified":"2024-10-07T13:09:21","modified_gmt":"2024-10-07T11:09:21","slug":"uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","title":{"rendered":"Vulnerabilit\u00e0 nella libreria libgsf che colpisce GNOME","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata identificata una vulnerabilit\u00e0 (CVE-2024-42415) nella libreria libgsf, sviluppata dal progetto GNOME, che potrebbe consentire l'esecuzione di codice durante l'elaborazione di un file appositamente formattato. La vulnerabilit\u00e0 \u00e8 causata da un overflow di interi che porta alla scrittura di dati oltre il buffer allocato durante l'elaborazione della tabella di distribuzione dei settori nel processo di analisi dei parametri dall'intestazione dei file nel formato CDF (Compound Document Format). <\/p>\n
La libreria libgsf fornisce funzioni per l'analisi di vari formati di file strutturati, tra cui archivi e formati di documenti. Oltre a applicazioni come AbiWord, Gnumeric, GNOME Commander e Nemo, la libreria \u00e8 utilizzata dal progetto GNOME nel motore di ricerca tracker-miners e serve come dipendenza nel pacchetto tracker-extract, che raccoglie automaticamente i metadati sui nuovi file. <\/p>\n
Il rischio \u00e8 che il servizio GNOME che utilizza libgsf indicizza e analizza automaticamente tutti i file nella directory home senza alcuna azione da parte dell'utente. Pertanto, per attuare un attacco, \u00e8 necessario ottenere l'apparizione di un file appositamente creato nella directory dell'utente (ad esempio, in alcuni casi \u00e8 sufficiente un clic su un link nel browser per posizionare il file nella directory ~\/Downloads) e la vulnerabilit\u00e0 sar\u00e0 sfruttata durante la sua indicizzazione automatica. <\/p>\n
La vulnerabilit\u00e0 \u00e8 stata corretta nell'aggiornamento della libreria libgsf 1.14.53. Puoi tenere traccia delle aggiornamenti nei seguenti distributori: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. In molti distributori con GNOME, il componente tracker-miners \u00e8 attivato di default e viene caricato come dipendenza obbligatoria per il gestore di file Nautilus (GNOME Files). Per disattivare tracker-miners per l'utente attuale, puoi utilizzare i seguenti comandi: systemctl --user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset --hard \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"