Hitan'izy ireo ny faharefoana ao amin'ny Ghostscript izay nohararaotina tamin'ny alàlan'ny ImageMagick

Vao tsy ela akory izay ny vaovao no namaky izany namantatra ny fahalemena manakiana (izay efa voatanisa ho CVE-2021-3781) amin'ny Ghostscript (andiana fitaovana amin'ny fanodinana, fanovana ary famoronana antontan-taratasy amin'ny endrika PostScript sy PDF) izay mamela hanao fehezan-dalàna tsy miangatra rehefa manamboatra rakitra voafafa manokana.

Tamin'ny voalohany, Emil Lerner dia nanipika fa misy ny olana ary iza koa no niresaka momba ny marefo tamin'ny 25 aogositrana tamin'ny fihaonambe farany Saint Petersburg ZeroNights X (Tao amin'ny tatitra dia naneho ny fomba Emile ao anatin'ny programa bounty bug hampiasana ny fahalemena hahazoana valisoa amin'ny fanafihana fihetsiketsehana amin'ny serivisy AirBNB, Dropbox ary Yandex.Realty).

Tamin'ny 5 septambra, nisy fitrandrahana miasa sehatra ho an'ny daholobe izay mamela ny fanafihana ny rafitra Ubuntu 20.04 amin'ny alàlan'ny famindrana script web izay mandeha amin'ny mpizara amin'ny alàlan'ny fonosana php-imagemagick, antontan-taratasy namboarina manokana napetraka teo ambanin'ny fisehoan'ny sary.

Manana vahaolana amin'ny fitsapana isika izao.

Koa satria io fitrandrahana io dia toa nivezivezy nanomboka ny volana martsa ary naseho ampahibemaso nanomboka ny 25 aogositra farafaharatsiny (be loatra amin'ny fampahalalana tompon'andraikitra!).

Na dia etsy ankilany, voalaza koa fa raha ny angon-drakitra voalohany, ny fitrandrahana toy izany dia nampiasaina hatramin'ny volana martsa ary nambara fa afaka manafika ireo rafitra mihazakazaka GhostScript 9.50, saingy naseho fa ny faharefoana dia nitohy tamin'ny kinovan'ny GhostScript taty aoriana, ao anatin'izany ny fampivoarana Git kinova 9.55.

Nisy fanitsiana naroso taorian'izay tamin'ny 8 septambra ary taorian'ny fandinihan'ny namana dia nekena tao amin'ny tahiry GhostScript tamin'ny 9 septambra izy io.

Araka ny efa noresahiko teo aloha, satria efa "tany an'ala" fitrandrahana nandritra ny 6 volana farafahakeliny ny fanararaotana dia efa natolotro ny trano fisakafoanana ampahibemaso; ny fitazonana tsiambaratelo ho takalon'aina amin'ity toe-javatra ity dia toa tsy misy ilana azy.

Hataoko ampahibemaso ity bibikely ity alohan'ny hanakatonana ny asa aman-draharaha (UK) amin'ny zoma, indray, raha tsy misy ny tohan-kevitra matanjaka sy maharesy tsy hanao izany (azonao atao ihany ny mampifandray azy io, raha manao azy ampahibemaso dia tsy hanova ny URL).

Ny olana dia ny fahafaha-manadino ny maody fitokana-monina "-dSAFER" noho ny tsy fahampian'ny fanamarinana ireo masontsivana an'ny fitaovana PostScript "% pipe%", izay navela hanatanteraka baiko akorandriaka tsy nahy.

Ohatra, raha hihazakazaka ny fampitaovana amin'ny antontan-taratasy dia mila mamaritra ny tadiny "(% pipe% / tmp / & id) (w) fisie" na "(% pipe% / tmp /; id) (r) ianao fisie ».

Raha tsiahivina, ny fahalemena ao amin'ny Ghostscript dia matotra kokoa, satria io fonosana io dia ampiasaina amin'ny fampiharana maro malaza amin'ny fanodinana endrika PostScript sy PDF. Ohatra, antsoina hoe Ghostscript rehefa mamorona sary kely eo amin'ny birao, rehefa manangona tahiry ao ambadika, ary rehefa manova sary. Ho an'ny fanafihana mahomby, amin'ny tranga maro, dia ampy ny misintona ilay rakitra manararaotra na mizaha ny lahatahiry miaraka aminy ao amin'ny mpitantana rakitra iray izay manohana ny fisehoana ny zana-tsary kely, ohatra ao amin'ny Nautilus.

Fahalemena ao amin'ny Ghostscript azo trandrahana amin'ny alàlan'ny mpanera sary ihany koa mifototra amin'ny fonosana ImageMagick sy GraphicsMagick, mandefa rakitra JPEG na PNG, izay misy kaody PostScript fa tsy sary (hamboarina amin'ny Ghostscript ity rakitra ity, satria ny karazana MIME dia eken'ny atiny, ary tsy miankina amin'ny fanitarana).

Amin'ny maha-vahaolana anao hiarovana amin'ny fanararaotana ny fahalemena amin'ny alàlan'ny generator thumbnail mandeha ho azy ao amin'ny GNOME sy ImageMagick, dia nanolorana anao ho tokony hampijanona ny antso evince-thumbnailer ao amin'ny /usr/share/thumbnailers/evince.thumbnailer ary hampiato ny fandefasana PS, EPS, PDF ary endrika XPS amin'ny ImageMagick,

Finalmente Voalaza fa amin'ny fizarana maro dia mbola tsy voalamina ny olana (ny satan'ny famoahana ireo fanavaozana dia azo jerena ao amin'ny pejin'ny Debian, Ubuntu, Fedora, SUSE, RHEL, Arch Linux, FreeBSD, NetBSD).

Voalaza ihany koa fa ny famoahana ny GhostScript miaraka amin'ny fanafoanana ny fahalemena dia kasaina havoaka alohan'ny faran'ny volana. Raha te hahafantatra bebe kokoa momba izany ianao dia azonao atao ny manamarina ireo antsipirihany ao amin'ny rohy manaraka


Ny atin'ny lahatsoratra dia manaraka ny fitsipiky ny etika fanonta. Raha hitatitra tsindry diso eto.

Aoka ho voalohany ny fanehoan-kevitra

Avelao ny hevitrao

Ny adiresy email dia tsy ho namoaka. Mitaky saha dia marika amin'ny *

*

*

  1. Tompon'andraikitra amin'ny data: Miguel Ángel Gatón
  2. Tanjon'ny angona: Control SPAM, fitantanana hevitra.
  3. Legitimation: Ny fanekenao
  4. Fifandraisana momba ny angona: Tsy hampitaina amin'ny antoko fahatelo ny angona raha tsy amin'ny adidy ara-dalàna.
  5. Fitehirizana angona: Database nomen'ny Occentus Networks (EU)
  6. Zo: Amin'ny fotoana rehetra, azonao atao ny mametra, mamerina ary mamafa ny mombamomba anao.