घोस्टस्क्रिप्टमधील भेद्यता जी पोस्टस्क्रिप्ट दस्तऐवज उघडताना कोडची अंमलबजावणी करण्यास अनुमती देते

घोस्टस्क्रिप्टमध्ये, पोस्टस्क्रिप्ट आणि पीडीएफ फॉरमॅटमध्ये दस्तऐवजांवर प्रक्रिया करण्यासाठी, रूपांतरित करण्यासाठी आणि तयार करण्यासाठी साधनांचा संच, ओळखले असुरक्षितता (सीव्हीई- 2020-15900), ज्यामुळे फायली सुधारल्या जाऊ शकतात आणि विशेष डिझाइन केलेले पोस्टस्क्रिप्ट दस्तऐवज उघडताना अनियंत्रित आदेश कार्यान्वित केले जाऊ शकतात. दस्तऐवजात नॉन-स्टँडर्ड पोस्टस्क्रिप्ट ऑपरेटर वापरणे शोध आकाराची गणना करताना तुम्हाला uint32_t प्रकाराचा ओव्हरफ्लो होऊ देतो, वाटप केलेल्या बफरच्या बाहेर मेमरी क्षेत्रे ओव्हरराइट करा आणि FS मधील फाइल्समध्ये प्रवेश मिळवा, ज्याचा वापर सिस्टमवर अनियंत्रित कोड कार्यान्वित करण्यासाठी हल्ला आयोजित करण्यासाठी केला जाऊ शकतो (उदाहरणार्थ, ~/.bashrc किंवा ~/. प्रोफाइलमध्ये आदेश जोडून).

समस्या प्रभावित करते समस्या 9.50 ते 9.52 पर्यंत (त्रुटी उपस्थित आहे रिलीज 9.28rc1 पासून, परंतु, त्यानुसार दिले संशोधक ज्यांनी असुरक्षा ओळखली, ते आवृत्ती 9.50 पासून दिसते).

प्रकाशन मध्ये प्रस्तावित निराकरण 9.52.1 (पॅच). साठी हॉटफिक्स पॅकेज अद्यतने आधीच प्रसिद्ध केली गेली आहेत डेबियन, उबंटू, SUSE. मध्ये पॅकेजेस रहेल समस्या प्रभावित होत नाहीत.

आम्‍ही तुम्‍हाला आठवण करून देतो की घोस्‍क्रिप्‍टमध्‍ये असुरक्षा वाढवण्‍याचा धोका निर्माण होतो, कारण हे पॅकेज पोस्टस्क्रिप्ट आणि पीडीएफ फॉरमॅटवर प्रक्रिया करण्‍यासाठी अनेक लोकप्रिय अॅप्लिकेशन्समध्‍ये वापरले जाते. उदाहरणार्थ, डेस्कटॉप थंबनेल निर्मिती, पार्श्वभूमी डेटा अनुक्रमणिका आणि प्रतिमा रूपांतरण दरम्यान घोस्टस्क्रिप्ट कॉल केले जाते. यशस्वी हल्ल्यासाठी, बर्याच प्रकरणांमध्ये फक्त एक्सप्लोइटसह फाइल डाउनलोड करणे किंवा नॉटिलसमध्ये निर्देशिका ब्राउझ करणे पुरेसे आहे. घोस्टस्क्रिप्टमधील भेद्यता इमेज मॅजिक आणि ग्राफिक्स मॅजिक पॅकेजेसवर आधारित इमेज प्रोसेसरद्वारे इमेजऐवजी पोस्टस्क्रिप्ट कोड असलेली JPEG किंवा PNG फाइल पास करून देखील शोषण केली जाऊ शकते (अशा फाइलवर घोस्टस्क्रिप्टमध्ये प्रक्रिया केली जाईल, कारण MIME प्रकार ओळखला जातो. सामग्री, आणि विस्तारावर अवलंबून न राहता).

स्त्रोत: opennet.ru