Lawv pom qhov tsis zoo hauv Ghostscript uas tau siv los ntawm ImageMagick

Tsis ntev los no cov xov xwm tau tawg ntawd txheeb xyuas qhov tsis txaus ntseeg tseem ceeb (uas twb tau teev npe ua CVE-2021-3781) hauv Ghostscript (txheej txheej ntawm cov cuab yeej rau kev ua, hloov pauv thiab tsim cov ntaub ntawv hauv PostScript thiab PDF hom ntawv) uas tso cai rau ua txhaum txoj cai thaum ua cov ntaub ntawv tshwj xeeb.

Thaum chiv thawj, Emil Lerner tau taw qhia tias muaj teeb meem thiab leej twg tseem yog tus uas tau hais txog qhov tsis muaj zog nyob rau lub Yim Hli 25lossis ntawm qhov kawg Saint Petersburg ZeroNights X lub rooj sib tham (Hauv daim ntawv tshaj tawm qhia tias Emile li cas hauv qhov kev pab cuam khoom siv kom tsis muaj zog kom tau txais khoom plig rau kev tawm tsam tawm tsam AirBNB, Dropbox thiab Yandex.Realty cov kev pabcuam).

Thaum lub Cuaj Hlis 5, ib qho kev ua haujlwm tau tshwm sim tshwm sim pej xeem sau npe uas tso cai tawm tsam Ubuntu 20.04 cov kab ke los ntawm kev xa cov ntawv web uas ua haujlwm ntawm tus neeg rau zaub mov siv php-imagemagick pob, tshwj xeeb cov ntawv tsim tshwj xeeb uas tau ntim hauv qab cov duab.

Peb muaj kev daws teeb meem hauv kev sim tam sim no.

Txij li qhov kev siv dag zog no tau pom tau nthuav dav txij li Lub Peb Hlis thiab tau nthuav dav rau pej xeem txij li tsawg kawg Lub Yim Hli 25 (ntau npaum li cas rau lub luag haujlwm tshaj tawm!), Kuv xav kom tshaj tawm qhov kev tshaj tawm sai li sai tau thaum peb tau ua tiav kev tshuaj xyuas thiab tshuaj xyuas.

Txawm hais tias ntawm qhov tod tes, nws tseem tau hais tias raws li cov ntaub ntawv ua ntej, xws li kev siv tau siv txij li lub Peb Hlis thiab nws tau los paub qhov ntawd tuaj yeem tawm tsam cov tshuab khiav GhostScript 9.50, tab sis nws tau raug tshaj tawm tias qhov tsis txaus ntseeg tau txuas ntxiv hauv txhua qhov tom ntej ntawm GhostScript, suav nrog Git kev txhim kho version 9.55.

Kev kho tom qab tau thov rau lub Cuaj Hlis 8 thiab tom qab cov phooj ywg tshuaj xyuas nws tau lees txais rau hauv GhostScript chaw cia khoom thaum lub Cuaj Hlis 9th.

Raws li kuv tau hais ua ntej, txij li qhov kev ua phem tau "nyob rau hauv cov tsiaj qus" tsawg kawg 6 lub hlis, Kuv tau xa daim ntawv xa mus rau peb cov chaw cia khoom rau pej xeem; khaws daim ntawv zais cia hauv qhov xwm txheej no zoo li tsis muaj txiaj ntsig.

Kuv yuav ua qhov kab no rau pej xeem ua ntej kaw kev lag luam (UK) rau hnub Friday, ntxiv, tshwj tsis yog muaj kev sib cav muaj zog thiab yuam kom tsis txhob ua li ntawd (koj tseem tuaj yeem txuas rau nws, ua rau pej xeem yuav tsis hloov qhov URL).

Qhov teeb meem yog vim muaj peev xwm hla txoj kev cais "-dSAFER" vim tsis txaus siv tau ntawm PostScript cov cuab yeej ntsuas "% yeeb nkab%", uas tau tso cai rau kev ua txhaum lub plhaub lus txib.

Piv txwv li, txhawm rau txhawm rau txheeb xyuas qhov muaj txiaj ntsig ntawm daim ntawv, koj tsuas yog yuav tsum qhia txoj hlua "(% yeeb nkab% / tmp / & id) (w) file" lossis "(% yeeb nkab% / tmp /; id) (r) ntawv ».

Raws li kev ceeb toom, qhov tsis yooj yim hauv Ghostscript yog qhov hnyav dua, txij li pob ntawv no tau siv hauv ntau daim ntawv thov nrov rau kev ua PostScript thiab PDF hom ntawv. Piv txwv li, Ghostscript raug hu thaum tsim cov duab me me ntawm lub desktop, thaum ntsuas cov ntaub ntawv hauv keeb kwm yav dhau, thiab thaum hloov cov duab. Rau qhov kev tawm tsam muaj kev vam meej, ntau qhov, nws txaus los rub cov ntaub ntawv siv lossis tshawb cov npe nrog nws hauv tus thawj tswj ntaub ntawv uas txhawb nqa cov duab ntawm cov ntawv me me, piv txwv li hauv Nautilus.

Kom txhob txwm muaj nyob rau hauv Ghostscript tseem tuaj yeem siv tau los ntawm cov tswj cov duab raws li pob khoom ImageMagick thiab GraphicsMagick, hla JPEG lossis PNG cov ntaub ntawv, uas muaj PostScript code tsis siv duab (cov ntawv no yuav ua tiav hauv Ghostscript, txij li MIME hom tau lees paub los ntawm cov ntsiab lus, thiab tsis nyob ntawm qhov txuas ntxiv).

Raws li kev daws teeb meem txhawm rau tiv thaiv kev siv qhov tsis zoo los ntawm lub tshuab hluav taws xob me me tsis siv neeg hauv GNOME thiab ImageMagick, nws raug pom zoo kom xiam qhov evince-thumbnailer hu hauv/usr/share/thumbnailers/evince.thumbnailer thiab kaw qhov ua haujlwm ntawm PS, EPS, PDF thiab XPS tawm tswv yim hauv ImageMagick,

Thaum kawg nws tau hais tias hauv ntau qhov kev faib tawm qhov teeb meem tseem tsis tau kho (Cov xwm txheej ntawm kev tshaj tawm tshiab tuaj yeem pom ntawm nplooj ntawv ntawm Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD).

Nws tseem tau hais tias kev tshaj tawm ntawm GhostScript nrog kev tshem tawm ntawm qhov tsis muaj peev xwm tau teem sijhawm tshaj tawm ua ntej lub hli kawg. Yog tias koj xav paub ntau ntxiv txog nws, koj tuaj yeem tshawb xyuas cov ntsiab lus hauv kev txuas mus ntxiv.


Cov ntsiab lus ntawm tsab xov xwm ua raws li peb cov ntsiab cai ntawm kev tswj hwm kev ncaj nceesCov. Tshaj tawm ib qho yuam kev nyem no.

Yog thawj tus tuaj tawm tswv yim

Tso koj saib

Koj email chaw nyob yuav tsis tsum luam tawm. Yuav tsum tau teb cov cim nrog *

*

*

  1. Lub luag haujlwm rau cov ntaub ntawv: Miguel Ángel Gatón
  2. Lub hom phiaj ntawm cov ntaub ntawv: Tswj SPAM, kev tswj xyuas tawm tswv yim.
  3. Sau raws cai: Koj kev tso cai
  4. Kev sib txuas lus ntawm cov ntaub ntawv: Cov ntaub ntawv yuav tsis raug xa mus rau lwm tus neeg thib peb tsuas yog los ntawm kev txiav txim siab raug cai.
  5. Cov ntaub ntawv khaws cia: Cov Ntaub Ntawv khaws tseg los ntawm Occentus Networks (EU)
  6. Txoj Cai: Txhua lub sijhawm koj tuaj yeem txwv, rov qab thiab tshem tawm koj cov ntaub ntawv.