ភាពងាយរងគ្រោះ 4 បន្ទាប់នៅក្នុង Ghostscript

ពីរសប្តាហ៍បន្ទាប់ពី ការរកឃើញ បញ្ហាសំខាន់កន្លងមកនៅក្នុង ប្រេត កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះស្រដៀងគ្នាចំនួន 4 ទៀត (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817) ដែលអនុញ្ញាតឱ្យបង្កើតតំណភ្ជាប់ទៅ “.forceput” ដើម្បីឆ្លងកាត់របៀបឯកោ “-dSAFER” . នៅពេលដំណើរការឯកសារដែលបានរចនាឡើងជាពិសេស អ្នកវាយប្រហារអាចចូលប្រើមាតិកានៃប្រព័ន្ធឯកសារ និងប្រតិបត្តិកូដបំពានលើប្រព័ន្ធ (ឧទាហរណ៍ ដោយបន្ថែមពាក្យបញ្ជាទៅ ~/.bashrc ឬ ~/.profile)។ ការ​ជួសជុល​មាន​ជា​បំណះ (1, 2) អ្នកអាចតាមដានភាពអាចរកបាននៃការធ្វើបច្ចុប្បន្នភាពកញ្ចប់នៅក្នុងការចែកចាយនៅលើទំព័រទាំងនេះ៖ ដេបៀន, Fedora, គូប៊ុនទូ, SUSE/openSUSE, អរ, សំខាន់បំផុត, រ៉ូសា, FreeBSD.

អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថាភាពងាយរងគ្រោះនៅក្នុង Ghostscript បង្កឱ្យមានគ្រោះថ្នាក់កើនឡើង ដោយសារកញ្ចប់នេះត្រូវបានប្រើនៅក្នុងកម្មវិធីពេញនិយមជាច្រើនសម្រាប់ដំណើរការទម្រង់ PostScript និង PDF ។ ឧទាហរណ៍ Ghostscript ត្រូវ​បាន​គេ​ហៅ​អំឡុង​ពេល​បង្កើត​រូបភាព​តូច​របស់​ផ្ទៃតុ ការ​ធ្វើ​លិបិក្រម​ទិន្នន័យ​ផ្ទៃ​ខាង​ក្រោយ និង​ការ​បំប្លែង​រូបភាព។ សម្រាប់ការវាយប្រហារដោយជោគជ័យ ក្នុងករណីជាច្រើន វាគ្រប់គ្រាន់ក្នុងការទាញយកឯកសារដោយប្រើការកេងប្រវ័ញ្ច ឬរកមើលថតជាមួយវានៅក្នុង Nautilus ។ ភាពងាយរងគ្រោះនៅក្នុង Ghostscript ក៏អាចត្រូវបានកេងប្រវ័ញ្ចតាមរយៈកម្មវិធីដំណើរការរូបភាពដោយផ្អែកលើកញ្ចប់ ImageMagick និង GraphicsMagick ដោយបញ្ជូនពួកគេនូវឯកសារ JPEG ឬ PNG ដែលមានលេខកូដ PostScript ជំនួសឱ្យរូបភាព (ឯកសារបែបនេះនឹងត្រូវបានដំណើរការនៅក្នុង Ghostscript ចាប់តាំងពីប្រភេទ MIME ត្រូវបានទទួលស្គាល់ដោយ មាតិកា និងដោយមិនពឹងផ្អែកលើផ្នែកបន្ថែម)។

ប្រភព: opennet.ru