{"id":120071,"date":"2024-10-07T13:09:21","date_gmt":"2024-10-07T11:09:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome"},"modified":"2024-10-07T13:09:21","modified_gmt":"2024-10-07T11:09:21","slug":"uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-biblioteke-libgsf-zatragivayushhaya-gnome","title":{"rendered":"S\u00e5rbarhet i biblioteket libgsf, som p\u00e5verkar GNOME","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I biblioteket libgsf, som utvecklas av GNOME-projektet, har en s\u00e5rbarhet (CVE-2024-42415) identifierats som kan leda till kodexekvering vid bearbetning av en s\u00e4rskilt utformad fil. S\u00e5rbarheten orsakas av ett heltals\u00f6verfl\u00f6d vilket leder till skrivning av data utanf\u00f6r den tilldelade bufferten vid bearbetning av sektorernas f\u00f6rdelningstabell under analysen av parametrar fr\u00e5n filens CDF (Compound Document Format)-huvud. <\/p>\n
Biblioteket libgsf tillhandah\u00e5ller funktioner f\u00f6r analys av olika strukturerade filformat, inklusive arkiv och dokumentformat. F\u00f6rutom applikationer som AbiWord, Gnumeric, GNOME Commander och Nemo anv\u00e4nds biblioteket av GNOME-projektet i s\u00f6kmotorn tracker-miners och anv\u00e4nds som ett beroende i paketet tracker-extract, som automatiskt samlar metadata om nya filer. <\/p>\n
Faran ligger i att tj\u00e4nsten GNOME som anv\u00e4nder libgsf automatiskt indexerar och analyserar alla filer i anv\u00e4ndarens hemkatalog utan n\u00e5gon anv\u00e4ndarinteraktion. F\u00f6r att en attack ska lyckas kr\u00e4vs det att en s\u00e4rskilt skapad fil finns i anv\u00e4ndarens katalog (till exempel, i vissa fall r\u00e4cker det med att klicka p\u00e5 en l\u00e4nk i webbl\u00e4saren f\u00f6r att f\u00e5 filen i katalogen ~\/Downloads) och s\u00e5rbarheten kommer att utnyttjas under den automatiska indexeringen. <\/p>\n
S\u00e5rbarheten \u00e5tg\u00e4rdades i uppdateringen av biblioteket libgsf 1.14.53. Du kan h\u00e5lla koll p\u00e5 uppdateringar i distributionerna p\u00e5 f\u00f6ljande sidor: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. I de flesta distributioner med GNOME aktiveras komponenten tracker-miners som standard och laddas ner som en h\u00e5rd beroende f\u00f6r filhanteraren Nautilus (GNOME Files). F\u00f6r att st\u00e4nga av tracker-miners f\u00f6r den aktuella anv\u00e4ndaren kan f\u00f6ljande kommandon anv\u00e4ndas: systemctl \u2014user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset \u2014hard \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"