ਗੋਸਟਸਕ੍ਰਿਪਟ ਵਿੱਚ ਅਗਲੀਆਂ 4 ਕਮਜ਼ੋਰੀਆਂ

ਦੋ ਹਫ਼ਤੇ ਬਾਅਦ ਪਤਾ ਲਗਾਉਣਾ ਵਿੱਚ ਪਿਛਲੇ ਨਾਜ਼ੁਕ ਮੁੱਦੇ ਨੂੰ ਗੋਸਟ ਸਕ੍ਰਿਪਟ ਪ੍ਰਗਟ ਕੀਤਾ 4 ਹੋਰ ਸਮਾਨ ਕਮਜ਼ੋਰੀਆਂ (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), ਜੋ “-dSAFER” ਆਈਸੋਲੇਸ਼ਨ ਮੋਡ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ “.forceput” ਨਾਲ ਲਿੰਕ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ। . ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ, ਹਮਲਾਵਰ ਫਾਈਲ ਸਿਸਟਮ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਸਿਸਟਮ 'ਤੇ ਆਰਬਿਟਰਰੀ ਕੋਡ ਚਲਾ ਸਕਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ~/.bashrc ਜਾਂ ~/.profile ਵਿੱਚ ਕਮਾਂਡਾਂ ਜੋੜ ਕੇ)। ਫਿਕਸ ਪੈਚ ਦੇ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹੈ (1, 2). ਤੁਸੀਂ ਇਹਨਾਂ ਪੰਨਿਆਂ 'ਤੇ ਵੰਡਾਂ ਵਿੱਚ ਪੈਕੇਜ ਅੱਪਡੇਟ ਦੀ ਉਪਲਬਧਤਾ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦੇ ਹੋ: ਡੇਬੀਅਨ, ਫੇਡੋਰਾ, ਉਬਤੂੰ, ਸੂਸੇ/ਓਪਨਸੂਸੇ, RHEL, ਕਤਰ, ਪਿੰਕ, ਫ੍ਰੀਸਬੈਡ.

ਆਉ ਅਸੀਂ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਂਦੇ ਹਾਂ ਕਿ ਗੋਸਟਸਕ੍ਰਿਪਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਇੱਕ ਵੱਧ ਖ਼ਤਰਾ ਪੈਦਾ ਕਰਦੀਆਂ ਹਨ, ਕਿਉਂਕਿ ਇਹ ਪੈਕੇਜ ਪੋਸਟਸਕ੍ਰਿਪਟ ਅਤੇ ਪੀਡੀਐਫ ਫਾਰਮੈਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਬਹੁਤ ਸਾਰੀਆਂ ਪ੍ਰਸਿੱਧ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਗੋਸਟਸਕ੍ਰਿਪਟ ਨੂੰ ਡੈਸਕਟੌਪ ਥੰਬਨੇਲ ਬਣਾਉਣ, ਬੈਕਗ੍ਰਾਉਂਡ ਡੇਟਾ ਇੰਡੈਕਸਿੰਗ, ਅਤੇ ਚਿੱਤਰ ਪਰਿਵਰਤਨ ਦੌਰਾਨ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਸਫਲ ਹਮਲੇ ਲਈ, ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਇਹ ਸਿਰਫ਼ ਐਕਸਪਲੋਇਟ ਨਾਲ ਫਾਈਲ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਜਾਂ ਨਟੀਲਸ ਵਿੱਚ ਇਸ ਨਾਲ ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਬ੍ਰਾਊਜ਼ ਕਰਨ ਲਈ ਕਾਫੀ ਹੁੰਦਾ ਹੈ। ਗੋਸਟਸਕ੍ਰਿਪਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਇਮੇਜ ਮੈਗਿਕ ਅਤੇ ਗ੍ਰਾਫਿਕਸਮੈਗਿਕ ਪੈਕੇਜਾਂ ਦੇ ਅਧਾਰ ਤੇ ਚਿੱਤਰ ਪ੍ਰੋਸੈਸਰਾਂ ਦੁਆਰਾ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਚਿੱਤਰ ਦੀ ਬਜਾਏ ਪੋਸਟਸਕ੍ਰਿਪਟ ਕੋਡ ਵਾਲੀ JPEG ਜਾਂ PNG ਫਾਈਲ ਪਾਸ ਕਰਕੇ ਵੀ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (ਅਜਿਹੀ ਫਾਈਲ ਨੂੰ ਗੋਸਟਸਕ੍ਰਿਪਟ ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਵੇਗਾ, ਕਿਉਂਕਿ MIME ਕਿਸਮ ਦੁਆਰਾ ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਹੈ। ਸਮੱਗਰੀ, ਅਤੇ ਐਕਸਟੈਂਸ਼ਨ 'ਤੇ ਭਰੋਸਾ ਕੀਤੇ ਬਿਨਾਂ)।

ਸਰੋਤ: opennet.ru