OpenForum RSS: Уязвимость в Ghostscript, приводящая к выполнению кода злоумышленника https://www.opennet.ru/openforum/vsluhforumID3/130203.html В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2023-28879), которую можно использовать для организации выполнения произвольного кода при открытии специально оформленных документов в формате PostScript. Уязвимость устранена в обновлениях Ghostscript 10.01.1 и GhostPDL 10.01.1. Проследить за появлением исправлений в дистрибутивах можно на следующих страницах: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch, NetBSD, FreeBSD...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58965<br> Уязвимость в Ghostscript, приводящая к выполнению кода злоум... (Енот Берт) https://www.opennet.ru/openforum/vsluhforumID3/130203.html#166 Wed, 19 Apr 2023 20:25:31 GMT в LTS-версиях Ubuntu, нет сырых обнов, там и по сей день апдейты несут только<br>ghostscript 9.55.0<br><br>а дыры в свежих версиях ghostscript 10.x.x, в этом и смысл. Привет любителям роллинг-релизов и прочего Arch.<br> Уязвимость в Ghostscript, приводящая к выполнению кода злоум... (Чукча) https://www.opennet.ru/openforum/vsluhforumID3/130203.html#165 Sun, 16 Apr 2023 13:17:28 GMT Да, напомните, пожалуйста. <br> Уязвимость в Ghostscript, приводящая к выполнению кода злоум... (fidoman) https://www.opennet.ru/openforum/vsluhforumID3/130203.html#163 Sun, 16 Apr 2023 12:04:08 GMT Ну так не делай. Только это очень странно, не пользоваться и при этом нахваливать, а тем, кто пользуется заявлять что это "не их".<br> Уязвимость в Ghostscript, приводящая к выполнению кода злоум... (Tron is Whistling) https://www.opennet.ru/openforum/vsluhforumID3/130203.html#162 Sun, 16 Apr 2023 11:24:11 GMT Тьфу блин, гошниками, сишниками. <br> Уязвимость в Ghostscript, приводящая к выполнению кода злоум... (Tron is Whistling) https://www.opennet.ru/openforum/vsluhforumID3/130203.html#161 Sun, 16 Apr 2023 11:23:47 GMT (к счастью, пых изначально делался заматеревшими гошниками, и притащить туда то, что тебе нужно на подложке - вопрос пары часов)<br> Уязвимость в Ghostscript, приводящая к выполнению кода злоум... (Tron is Whistling) https://www.opennet.ru/openforum/vsluhforumID3/130203.html#160 Sun, 16 Apr 2023 11:22:49 GMT Пытаться делать ВСЁ на одной моднявке (привет гошечка), даже то, для чего она не приспособлена - ну такое.<br> Уязвимость в Ghostscript, приводящая к выполнению кода злоум... (Tron is Whistling) https://www.opennet.ru/openforum/vsluhforumID3/130203.html#159 Sun, 16 Apr 2023 11:21:51 GMT Если мне нужен свервысокий уровень - я бегу в PHP.<br>Если мне нужно очень быстро и с памятью - я беру C или плюсы.<br>Если нужна серебряная пуля - я тащу в PHP тот самый модуль на сях.<br> Уязвимость в Ghostscript, приводящая к выполнению кода злоум... (Tron is Whistling) https://www.opennet.ru/openforum/vsluhforumID3/130203.html#158 Sun, 16 Apr 2023 11:18:52 GMT (ключевые заголовки SIP разбираем, ага)<br> Уязвимость в Ghostscript, приводящая к выполнению кода злоум... (Tron is Whistling) https://www.opennet.ru/openforum/vsluhforumID3/130203.html#157 Sun, 16 Apr 2023 11:18:05 GMT На входе мне пришли допустим 6 строк, ага. Длины уже известны.<br>Мне их надо в одну сложить частями. На каждое сложение отдельную аллокацию делать? Смешные.<br>