Na latou mauaina se vaivai i le Ghostscript na faʻaaoga e ala i le ImageMagick

Talu ai nei na tala ai le talafou faailoaina se tulaga faigata vaivaiga (lea ua uma ona lisiina o CVE-2021-3781) i le Ghostscript (o se seti o mea faigaluega mo le faʻagaioiga, faʻaliliuina ma le gaosia o pepa i le PostScript ma le PDF formats) lena faʻatagaina ona faʻatino se tulafono faʻapitoa pe a faʻagaioia se faila faʻapitoa faʻapitoa.

Muamua, Na taʻua e Emil Lerner e iai le faafitauli ma o ia foi lea na saunoa e uiga i le vaivai i le aso 25 o Aukusope i le fonotaga mulimuli a Saint Petersburg ZeroNights X (I le lipoti na faʻaalia ai Emile i totonu o le bug bounty polokalama e faʻaaoga ai le vaivai gofie e maua ai faʻailoga mo faʻataʻitaʻiga osofaʻiga i AirBNB, Dropbox ma Yandex.Realty auaunaga).

I le masina o Setema 5, na aliali mai ai se aoga lautele faitotoʻa e faʻatagaina le osofaʻia o Ubuntu 20.04 polokalama e ala i le faʻaliliuina o se 'upega tafaʻilagi tusi e alu i luga o le' auʻaunaga faʻaaogaina le php-imagemagick afifi, o se faʻapitoa faia tusitusiga aveina i lalo o foliga o se ata.

E i ai le tali i le suʻega i le taimi nei.

Talu ai o lenei faʻaoga sa foliga mai sa faʻasalalauina talu mai Mati ma ua faʻasalalau lautele talu mai le itiiti ifo ia Aukuso 25 (tele mo le nafa faʻailoaina!), Ua ou taumafai e lafoina le faʻaleleia i le lautele i le taimi lava tatou maeʻa ai suʻesuʻega ma iloiloga.

E ui i leisi itu, ae o loʻo taua foʻi e tusa ma faʻamatalaga muamua, o sea faʻaoga sa faʻaaogaina talu mai Mati ma sa faasilasila mai e mafai osofaʻia faiga tamoe GhostScript 9.50, ae ua faʻaalia mai o le tulaga vaivai na faʻaauau pea i isi faʻaiuga o le GhostScript, e aofia ai le Git development version 9.55.

Na mulimuli ane fautuaina le faasaʻoga ia Setema 8 ma ina ua maeʻa iloiloga a uo na taliaina i totonu o le GhostScript teuina ia Setema 9th.

E pei ona ou taʻua muamua, talu ai o le mea na faaaoga na "i le vao" mo le le itiiti ifo i le 6 masina, ua uma ona ou tuuina atu le patch i le matou fale teuoloa lautele; tausia o le patch se lilo i lenei tulaga foliga le aoga.

O le a ou faʻasalalauina faalauaʻitele lenei bug i luma o le tapunia o pisinisi (UK) i le Aso Faraile, toe, seʻi vagana o loʻo i ai ni finauga malosi ma faatauanau e aua le faia (e mafai lava ona e fesoʻotaʻi i ai, faia faʻasalalau lautele o le a le suia le URL).

O le faʻafitauli e mafua mai i le mafai ona aloese mai le tuʻu eseʻeseina auala "-dSAFER" talu ai le le lava le faʻamaonia o le masini faʻaaogaina o le PostScript "% paipa%", lea na faʻatagaina ona faʻatinoina ni poloka poloka poloka.

Mo se faʻataʻitaʻiga, ia tamoʻe i le faʻamaoniga aoga i luga o se pepa, e naʻo lou manaʻomia e faʻamaoti mai le manoa "(% paipa% / tmp / & id) (w) faila" poʻo le "(% paipa% / tmp /; id) (r) faila »

E fai ma faʻamanatu, o le vaivai i le Ghostscript e sili atu ona ogaoga, talu ai o lenei afifi e faʻaaogaina i le tele o talosaga lauiloa mo le faʻagaioiga o le PostScript ma le PDF format. Mo se faʻataʻitaʻiga, Ghostscript e valaʻauina pe a faia ni tamaʻi ata i luga o le komepiuta, pe a faʻavasegaina faʻamaumauga i tua atu, ma pe a faʻaliliuina ata. Mo se osofaʻiga manuia, i le tele o tulaga, ua lava e download ai le faʻaoga faila pe vaʻai ai le tusi faʻatasi ma ia i se faila pule e lagolagoina le faʻaalia o pepa o tamaʻi ata, mo se faʻataʻitaʻiga i Nautilus.

Faʻaleaga i le Ghostscript mafai foi ona faʻaaogaina e ala i ata faʻatonutonu faʻavae i luga o le ImageMagick ma le GraphicsMagick afifi, pasiina o le JPEG poʻo le PNG faila, o loʻo i ai le PostScript code nai lo se ata (o lenei faila o le a faʻagasolo i le Ghostscript, talu ai o le MIME ituaiga e amanaʻia e le anotusi, ma aunoa ma le faalagolago i le faʻaopoopoga).

I le avea ai o se auala e puipuia ai mai le faʻaaogaina o le tulaga vaivai e ala i le otometi thumbnail generator i le GNOME ma le ImageMagick, e fautuaina e faʻamuta le evince-thumbnailer call i /usr/share/thumbnailers/evince.thumbnailer ma faʻapipiʻi le faia o PS, EPS, PDF ma XPS faʻatulagaina i ImageMagick,

Mulimuli O loʻo taʻua mai ile tele o tufatufaga o le faʻafitauli e leʻo tumau lava (o le tulaga o le faʻasaʻolotoina o faʻafouga mafai ona vaaia i luga o le itulau o Debian, Ubuntu, Fedora, SAUNI, RHEL, Arch Linux, FreeBSD, NetBSD).

O loʻo taua foʻi e faʻapea, o le tatalaina o le GhostScript ma le faʻateʻaina o le tulaga vaivai, ua fuafua e lomia aʻo leʻi oʻo i le faaiuga o le masina. Afai e te fia iloa atili e uiga i ai, e mafai ona e siakiina faʻamatalaga i le mulimuli sootaga.


O mataupu o le tusitusiga e tausisi ia tatou mataupu silisili o amio lelei faʻatonu. E lipotia se mea sese kiliki iinei.

Ia avea muamua ma faamatalaga

Tuʻu lau faamatalaga

o le a le lomia lou tuatusi imeli. O nofoaga e manaʻomia e makaina *

*

*

  1. E tali atu mo faʻamatalaga: Miguel Ángel Gatón
  2. Faamoemoega o faʻamatalaga: Pulea le SPAM, faʻamatalaga pulega.
  3. Tulaga faʻatulafonoina: Lau maliega
  4. Fesoʻotaʻiga o faʻamatalaga: O faʻamatalaga o le a le fesoʻotaʻi atu i isi vaega vagana i tulafono faʻatulafonoina.
  5. Teuina o faʻamatalaga: Faʻamaumauga tuʻufaʻatasia e Occentus Networks (EU)
  6. Aia Tatau: I soo se taimi e mafai ai ona e faʻatapulaʻaina, toe maua ma aveʻese au faʻamatalaga.