Ailagbara tuntun ni Ghostscript

Awọn jara ti awọn ailagbara ko duro (1, 2, 3, 4, 5, 6) ninu Iwin, ṣeto awọn irinṣẹ fun sisẹ, iyipada ati ipilẹṣẹ awọn iwe aṣẹ ni PostScript ati awọn ọna kika PDF. Bii awọn ailagbara ti o kọja titun isoro (CVE-2019-10216) ngbanilaaye, nigba ṣiṣe awọn iwe aṣẹ apẹrẹ pataki, lati fori ipo ipinya “-dSAFER” (nipasẹ awọn ifọwọyi pẹlu “.buildfont1”) ati iwọle si awọn akoonu inu eto faili, eyiti o le ṣee lo lati ṣeto ikọlu lati ṣiṣẹ koodu lainidii. ninu eto (fun apẹẹrẹ, nipa fifi awọn aṣẹ kun si ~ /.bashrc tabi ~/.profile). Atunṣe naa wa bi alemo. O le tọpa wiwa awọn imudojuiwọn package ni awọn pinpin lori awọn oju-iwe wọnyi: Debian, Fedora, Ubuntu, SUSE/ṣiiSUSE, RHEL, to dara, FreeBSD.

Jẹ ki a leti pe awọn ailagbara ni Ghostscript jẹ eewu ti o pọ si, niwọn bi a ti lo package yii ni ọpọlọpọ awọn ohun elo olokiki fun sisẹ PostScript ati awọn ọna kika PDF. Fun apẹẹrẹ, Ghostscript ni a pe lakoko ṣiṣẹda eekanna atanpako tabili, titọka data abẹlẹ, ati iyipada aworan. Fun ikọlu aṣeyọri, ni ọpọlọpọ awọn ọran o to lati ṣe igbasilẹ faili ni irọrun pẹlu ilokulo tabi ṣawari liana pẹlu rẹ ni Nautilus. Awọn ailagbara ni Ghostscript tun le jẹ ilokulo nipasẹ awọn olutọsọna aworan ti o da lori awọn idii ImageMagick ati GraphicsMagick nipa gbigbe wọn JPEG tabi faili PNG ti o ni koodu PostScript dipo aworan kan (iru faili kan yoo ṣiṣẹ ni Ghostscript, nitori iru MIME jẹ idanimọ nipasẹ akoonu, ati laisi gbigbekele itẹsiwaju).

orisun: opennet.ru

Fi ọrọìwòye kun