Te whakaraeraetanga i roto i te Ghostscript ka taea te mahi waehere i te whakatuwheratanga o te tuhinga PostScript

I roto i te Ghostscript, he huinga taputapu mo te tukatuka, te huri me te whakaputa tuhinga ki nga whakatakotoranga PostScript me te PDF, kua tautuhia whakaraeraetanga (CVE-2020-15900), ka taea te whakarereke i nga konae me te whakahaere i nga whakahau i te wa e whakatuwhera ana i nga tuhinga PostScript. Te whakamahi i tetahi kaiwhakahaere PostScript kore-paerewa i roto i te tuhinga rapunga ka taea e koe te puhake i te momo uint32_t i te tatau i te rahi, te tuhirua i nga waahi mahara ki waho o te parepare kua tohaina me te uru atu ki nga konae kei roto i te FS, ka taea te whakamahi ki te whakarite i te whakaeke ki te whakahaere i te waehere i runga i te punaha (hei tauira, mā te tāpiri whakahau ki ~/.bashrc ko ~/. kōtaha).

Ka pa te raruraru take mai i te 9.50 ki te 9.52 (hapa inaianei mai i te tukunga 9.28rc1, engari, e ai ki hoatu Ko nga kairangahau i tautuhi i te whakaraeraetanga, ka puta mai i te putanga 9.50).

Whakatika i whakaarohia i roto i te tuku 9.52.1 (paepae). Kua tukuna kētia ngā whakahōutanga mōkihi Hotfix mō Debian, Ubuntu, SUSE. Mōkī kei roto RHEL kaore nga raruraru e pa.

Kia maumahara matou ki a koe ko nga whakaraeraetanga i roto i te Ghostscript ka nui ake te raru, na te mea ka whakamahia tenei kete i roto i nga tono rongonui maha mo te tukatuka i nga whakatakotoranga PostScript me te PDF. Hei tauira, ka karangahia a Ghostscript i te wa o te hanga karakōnui papamahi, te taupū raraunga papamuri, me te hurihanga whakaahua. Mo te whakaeke angitu, i roto i te maha o nga keehi ka nui noa ki te tango i te konae me te whakamahi me te tirotiro ranei i te raarangi ki a Nautilus. Ko nga whakaraeraetanga i roto i te Ghostscript ka taea hoki te whakamahi na roto i nga kaihanga whakaahua i runga i nga kohinga ImageMagick me GraphicsMagick ma te tuku i tetahi konae JPEG, PNG ranei kei roto te waehere PostScript hei utu mo te ahua (ka tukatukahia taua konae i roto i te Ghostscript, na te mea kua mohiohia te momo MIME e te ihirangi, me te kore e whakawhirinaki ki te toronga).

Source: opennet.ru

Tāpiri i te kōrero