Ghostscript मा कमजोरी जसले पोस्टस्क्रिप्ट कागजात खोल्दा कोड कार्यान्वयन गर्न अनुमति दिन्छ

Ghostscript मा, PostScript र PDF ढाँचाहरूमा कागजातहरू प्रशोधन, रूपान्तरण र उत्पन्न गर्न उपकरणहरूको सेट, पहिचान गरियो जोखिम (CVE-2020-15900), जसले विशेष रूपमा डिजाइन गरिएका पोष्टस्क्रिप्ट कागजातहरू खोल्दा फाइलहरूलाई परिमार्जन गर्न र स्वेच्छाचारी आदेशहरू कार्यान्वयन गराउन सक्छ। कागजातमा गैर-मानक पोस्टस्क्रिप्ट अपरेटर प्रयोग गर्दै खोज साइज गणना गर्दा uint32_t प्रकारको ओभरफ्लो गर्न अनुमति दिन्छ, छुट्याइएको बफर बाहिर मेमोरी क्षेत्रहरू अधिलेखन गर्नुहोस् र FS मा फाइलहरूमा पहुँच प्राप्त गर्नुहोस्, जुन प्रणालीमा स्वेच्छाचारी कोड कार्यान्वयन गर्न आक्रमण व्यवस्थित गर्न प्रयोग गर्न सकिन्छ (उदाहरणका लागि, ~/.bashrc वा ~/. प्रोफाइलमा आदेशहरू थपेर)।

समस्याले असर गर्छ मुद्दाहरू 9.50 देखि 9.52 सम्म (त्रुटि वर्तमान रिलीज 9.28rc1 देखि, तर, अनुसार दिईयो भेद्यता पहिचान गर्ने अनुसन्धानकर्ताहरू, संस्करण 9.50 देखि देखा पर्दछ)।

रिलीज मा प्रस्तावित फिक्स 9.52.1 (प्याच)। हटफिक्स प्याकेज अपडेटहरू पहिले नै जारी गरिएको छ Debian, Ubuntu, सुसे। मा प्याकेजहरू RHEL समस्याहरू प्रभावित छैनन्।

हामी तपाईंलाई याद गरौं कि Ghostscript मा कमजोरीहरूले बढ्दो खतरा निम्त्याउँछ, किनकि यो प्याकेज पोस्टस्क्रिप्ट र PDF ढाँचाहरू प्रशोधन गर्न धेरै लोकप्रिय अनुप्रयोगहरूमा प्रयोग गरिन्छ। उदाहरणका लागि, Ghostscript लाई डेस्कटप थम्बनेल सिर्जना, पृष्ठभूमि डेटा अनुक्रमणिका, र छवि रूपान्तरणको समयमा बोलाइन्छ। सफल आक्रमणको लागि, धेरै अवस्थामा यो केवल शोषणको साथ फाइल डाउनलोड गर्न वा नॉटिलसमा डाइरेक्टरी ब्राउज गर्न पर्याप्त छ। भूतस्क्रिप्टमा कमजोरीहरूलाई छविको सट्टा पोस्टस्क्रिप्ट कोड भएको JPEG वा PNG फाइल पास गरेर ImageMagick र GraphicsMagick प्याकेजहरूमा आधारित छवि प्रोसेसरहरू मार्फत पनि शोषण गर्न सकिन्छ (यस्तो फाइल घोस्टस्क्रिप्टमा प्रशोधन गरिनेछ, किनकि MIME प्रकारले पहिचान गरेको छ। सामग्री, र विस्तार मा निर्भर बिना)।

स्रोत: opennet.ru