ភាពងាយរងគ្រោះថ្មីនៅក្នុង Ghostscript

ស៊េរីនៃភាពងាយរងគ្រោះមិនបញ្ឈប់ (1, 2, 3, 4, 5, 6) ក្នុង ប្រេតដែលជាសំណុំឧបករណ៍សម្រាប់ដំណើរការ បំប្លែង និងបង្កើតឯកសារក្នុងទម្រង់ PostScript និង PDF ។ ដូចជាភាពងាយរងគ្រោះពីមុន បញ្ហាថ្មី។ (CVE-2019-10216) អនុញ្ញាតឱ្យនៅពេលដំណើរការឯកសារដែលបានរចនាឡើងយ៉ាងពិសេស ដើម្បីឆ្លងកាត់របៀបឯកោ “-dSAFER” (តាមរយៈឧបាយកលជាមួយ “.buildfont1”) និងទទួលបានសិទ្ធិចូលប្រើមាតិកានៃប្រព័ន្ធឯកសារ ដែលអាចត្រូវបានប្រើដើម្បីរៀបចំការវាយប្រហារដើម្បីប្រតិបត្តិកូដតាមអំពើចិត្ត។ នៅក្នុងប្រព័ន្ធ (ឧទាហរណ៍ដោយបន្ថែមពាក្យបញ្ជាទៅ ~ /.bashrc ឬ ~/.profile) ។ ការ​ជួសជុល​គឺ​មាន​ដូច​ជា​ បំណះ. អ្នកអាចតាមដានភាពអាចរកបាននៃការធ្វើបច្ចុប្បន្នភាពកញ្ចប់នៅក្នុងការចែកចាយនៅលើទំព័រទាំងនេះ៖ ដេបៀន, Fedora, គូប៊ុនទូ, SUSE/openSUSE, អរ, សំខាន់បំផុត, FreeBSD.

អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថាភាពងាយរងគ្រោះនៅក្នុង Ghostscript បង្កឱ្យមានគ្រោះថ្នាក់កើនឡើង ដោយសារកញ្ចប់នេះត្រូវបានប្រើនៅក្នុងកម្មវិធីពេញនិយមជាច្រើនសម្រាប់ដំណើរការទម្រង់ PostScript និង PDF ។ ឧទាហរណ៍ Ghostscript ត្រូវ​បាន​គេ​ហៅ​អំឡុង​ពេល​បង្កើត​រូបភាព​តូច​របស់​ផ្ទៃតុ ការ​ធ្វើ​លិបិក្រម​ទិន្នន័យ​ផ្ទៃ​ខាង​ក្រោយ និង​ការ​បំប្លែង​រូបភាព។ សម្រាប់ការវាយប្រហារដោយជោគជ័យ ក្នុងករណីជាច្រើន វាគ្រប់គ្រាន់ក្នុងការទាញយកឯកសារដោយប្រើការកេងប្រវ័ញ្ច ឬរកមើលថតជាមួយវានៅក្នុង Nautilus ។ ភាពងាយរងគ្រោះនៅក្នុង Ghostscript ក៏អាចត្រូវបានកេងប្រវ័ញ្ចតាមរយៈកម្មវិធីដំណើរការរូបភាពដោយផ្អែកលើកញ្ចប់ ImageMagick និង GraphicsMagick ដោយបញ្ជូនពួកគេនូវឯកសារ JPEG ឬ PNG ដែលមានលេខកូដ PostScript ជំនួសឱ្យរូបភាព (ឯកសារបែបនេះនឹងត្រូវបានដំណើរការនៅក្នុង Ghostscript ចាប់តាំងពីប្រភេទ MIME ត្រូវបានទទួលស្គាល់ដោយ មាតិកា និងដោយមិនពឹងផ្អែកលើផ្នែកបន្ថែម)។

ប្រភព: opennet.ru