ຊ່ອງໂຫວ່ໃນ Ghostscript ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໃນເວລາທີ່ເປີດເອກະສານ PostScript

ໃນ Ghostscript, ຊຸດເຄື່ອງມືສໍາລັບການປຸງແຕ່ງ, ການແປງແລະການສ້າງເອກະສານໃນຮູບແບບ PostScript ແລະ PDF, ກໍານົດ ຄວາມອ່ອນແອ (CVE-2020-15900), ເຊິ່ງສາມາດເຮັດໃຫ້ໄຟລ໌ຖືກດັດແປງແລະຄໍາສັ່ງ arbitrary ຈະຖືກປະຕິບັດໃນເວລາທີ່ເປີດເອກະສານ PostScript ອອກແບບພິເສດ. ການນໍາໃຊ້ຕົວປະຕິບັດການ PostScript ທີ່ບໍ່ແມ່ນມາດຕະຖານໃນເອກະສານ ຄົ້ນ​ຫາ​ ອະນຸຍາດໃຫ້ທ່ານສາມາດເຮັດໃຫ້ເກີດການລົ້ນຂອງປະເພດ uint32_t ໃນເວລາຄິດໄລ່ຂະຫນາດ, ຂຽນທັບພື້ນທີ່ຫນ່ວຍຄວາມຈໍາພາຍນອກ buffer ທີ່ຖືກຈັດສັນແລະເຂົ້າເຖິງໄຟລ໌ໃນ FS, ເຊິ່ງສາມາດນໍາໃຊ້ໃນການຈັດຕັ້ງການໂຈມຕີເພື່ອປະຕິບັດລະຫັດ arbitrary ໃນລະບົບ (ຕົວຢ່າງ: ໂດຍການເພີ່ມຄໍາສັ່ງໃສ່ ~/.bashrc ຫຼື ~/. profile).

ບັນຫາມີຜົນກະທົບ ບັນຫາ ຈາກ 9.50 ຫາ 9.52 (ຄວາມຜິດພາດ ປະຈຸບັນ ນັບຕັ້ງແຕ່ການປ່ອຍ 9.28rc1, ແຕ່, ອີງຕາມ ຂໍ້ມູນ ນັກຄົ້ນຄວ້າຜູ້ທີ່ໄດ້ກໍານົດຈຸດອ່ອນ, ປາກົດຕັ້ງແຕ່ຮຸ່ນ 9.50).

ແກ້ໄຂທີ່ສະເຫນີໃນການປ່ອຍ 9.52.1 (patch). ການອັບເດດແພັກເກດ Hotfix ໄດ້ຖືກປ່ອຍອອກມາແລ້ວສຳລັບ Debian, Ubuntu, ຊູດ. ການຫຸ້ມຫໍ່ໃນ RHEL ບັນຫາບໍ່ໄດ້ຮັບຜົນກະທົບ.

ຈື່ໄວ້ວ່າຊ່ອງໂຫວ່ໃນ Ghostscript ເຮັດໃຫ້ເກີດຄວາມສ່ຽງເພີ່ມຂຶ້ນ, ເນື່ອງຈາກຊຸດນີ້ຖືກນໍາໃຊ້ໃນຄໍາຮ້ອງສະຫມັກທີ່ນິຍົມຫຼາຍສໍາລັບການປຸງແຕ່ງ PostScript ແລະຮູບແບບ PDF. ຕົວຢ່າງ, Ghostscript ຖືກເອີ້ນໃນເວລາສ້າງຮູບຫຍໍ້ຂອງ desktop, ເມື່ອດັດສະນີຂໍ້ມູນໃນພື້ນຫລັງ, ແລະເມື່ອປ່ຽນຮູບພາບ. ສໍາລັບການໂຈມຕີທີ່ປະສົບຜົນສໍາເລັດ, ໃນຫຼາຍໆກໍລະນີ, ພຽງແຕ່ດາວໂຫລດໄຟລ໌ການຂູດຮີດຫຼືຊອກຫາໄດເລກະທໍລີກັບມັນຢູ່ໃນ Nautilus ແມ່ນພຽງພໍ. ຊ່ອງໂຫວ່ໃນ Ghostscript ຍັງສາມາດຖືກຂູດຮີດໂດຍຜ່ານໂປເຊດເຊີຮູບພາບໂດຍອີງໃສ່ແພັກເກັດ ImageMagick ແລະ GraphicsMagick ໂດຍການສົ່ງໄຟລ໌ JPEG ຫຼື PNG ທີ່ມີລະຫັດ PostScript ແທນທີ່ຈະເປັນຮູບພາບ (ໄຟລ໌ດັ່ງກ່າວຈະຖືກປຸງແຕ່ງໃນ Ghostscript, ເພາະວ່າປະເພດ MIME ຖືກຮັບຮູ້ໂດຍ. ເນື້ອໃນ, ແລະໂດຍບໍ່ມີການອີງໃສ່ການຂະຫຍາຍ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru