ភាពងាយរងគ្រោះដែលមិនទាន់ធ្វើការ patch ក្នុង Ghostscript ផ្តល់ផលប៉ះពាល់លើផលិតផលដែលប្រើ software ល្បីៗ រួមទាំងផលិតផលប្រើ Linux មួយចំនួន នេះយោងតាមប្រភព CERT/CC ប្រកាសនៅថ្ងៃអង្គារ៍។ Ghostscript ជាកញ្ចប់ software ដែលមានមូលដ្ឋាន លើប្រព័ន្ធអ្នកបកប្រែភាសារបស់ PostScript និង PDF របស់ Adobe ត្រូវគេប្រើយ៉ាងទូលំទូលាយ ទាំងកម្មវិធីឯករាជ្យ និងកម្មវិធី web រួមបញ្ចូលទាំងកញ្ចប់ GIMP និង ImageMagick ។ ដូចគ្នានឹងកម្មវិធីដែល មានប្រជាប្រិយភាពខ្លាំងនៅទីនោះ ភាពងាយរងគ្រោះក្នុង Ghostscript គឺជាគោលដៅដ៏មានតម្លៃសម្រាប់ទាំង cybercriminals និងអ្នកគំរាមកំហែង។ គុណវិបត្តិទាំងនោះត្រូវពួកហេគឃ័រមានទំនាក់ទំនងជាមួយកូរ៉េខាងជើងរំលោភបំពាន។
ឥឡូវនេះអ្នកស្រាវជ្រាវខាងសន្តិសុខ Project Zero របស់ក្រុមហ៊ុន Google លោក Tavis Ormandy និយាយថា Ghostscript រងផលប៉ះពាល់ពីភាពងាយរងគ្រោះសំខាន់ៗជាច្រើន និង “ImageMagick, Evince, GIMP និងឧបករណ៍ PDF / PS ដទៃទៀតក៏រងផលប៉ះពាល់ផងដែរ។ អ្នកស្រាវជ្រាវនិយាយថា បន្ថែមពីលើនេះ -dSAFER sandbox ជាច្រើនដែលត្រូវគេរាយការណ៍ កាលពីប៉ុន្មានឆ្នាំមុន អ្នកបកប្រែដ៏ពេញនិយមក៏ទទួលរងផលប៉ះពាល់ផងដែរ ដោយការ បង្ហាញឯកសារមួយចំនួន ការបង្កប់ command ការបំពានលើមេម៉ូរ៉ី និងលើកំហុសឆ្គង ។
ទោះបីជាមានជម្រើស -dSAFER ដើម្បីការពារប្រតិបត្តិការ PostScript ដែលគ្មានសុវត្ថិភាពក៏មានប្រតិបត្តិការជាច្រើនដែល -dSAFER អាចផ្តល់កិច្ចការពារ។ ដូច្នេះ-dSAFER អាចឱ្យអ្នកវាយប្រហារប្រតិបត្តិពាក្យបញ្ជាជាមួយការបំពាន នេះយោងតាមការព្រមានរបស់ CERT / CC ។ ក្នុងការជូនដំណឹងរបស់ពួកគេ CERT / CC កំណត់ឃើញថា មិនត្រឹមតែមានភាពងាយរងគ្រោះពី-dSAFER sandbox ដែលបង្ករផលប៉ះពាល់ដល់ Ghostscript ប៉ុណ្ណោះទេ ប៉ុន្តែវាក៏អាចបំពានក្នុងកម្មវិធីទាំងអស់ដែលមានមុខងារជាអ្នកបកប្រែផងដែរ។ គុណវិបត្តិទាំងនេះ អាចត្រូវអ្នកវាយប្រហារទាញយកដោយធ្វើប្រតិបត្តិការបញ្ជាពីចម្ងាយ។ Software ប្រភេទ Artifex, ImageMagick, Red Hat និង Ubuntu ត្រូវគេរកឃើញថា រងផល ប៉ះពាល់រួចហើយ ប៉ុន្តែផលិតផលផ្សេងទៀតអាចរងផលប៉ះពាល់ផងដែរ។ ដូច្នេះ CERT / CC សម្រេចចិត្តព្រមានក្រុមហ៊ុន software ធំៗ លើបញ្ហាទាំងនេះ។ដំណោះស្រាយមួយចំពោះបញ្ហានេះ លោកអ័រម៉ានឌី (Ormandy) បញ្ជាក់ថា អ្នកត្រូវបិទកម្ម វិធីកូដ ghostscript ទាំងអស់ក្នុង policy.xml ។
CERT / CC ផ្តល់ដំបូន្មានដល់ការប្រើប្រាស់ គោលការណ៍សុវត្ថិភាពរបស់ policy.xml ដើម្បីបិទការដំណើរការមាតិកា PS, EPS, PDF និង XPS ។ លោក Stephen Giguere ជាវិស្វករផ្នែកលក់នៅ Synopsys បញ្ជាក់ក្នុងសេចក្តីថ្លែងការណ៍តាមអ៊ីម៉ែលមួយសម្រាប់ SecurityWeek ថា ក្នុងរយៈពេលខ្លីមួយ ដំបូន្មានសម្រាប់ការ ចាប់ផ្តើមបិទកម្មវិធី PS, EPS, PDF និង XPS ដោយប្រើ default ជាវិធីសាស្រ្តការពារតែ មួយគត់រហូតដល់មានការជួសជុល នេះយោងតាមប្រភពព័ត៌មានពីលោក Stephen Giguere, វិស្វករផ្នែកលក់នៅ Synopsys បញ្ជាក់ក្នុងសេចក្តីថ្លែងការណ៍តាមអ៊ីម៉ែលមកកាន់បណ្តាញព័ត៌ មាន SecurityWeek ។ Ghostscript ត្រូវគេប្រើគ្រប់ទីកន្លែង និងជាយូរមកហើយ។ កញ្ចប់ដូចជា GIMP (ជាជម្រើសរបស់ Photoshop) ប៉ុន្តែសំខាន់ជាងនេះសម្រាប់កម្មវិធីវ៉ិបសាយ ហើយ ImageMagick មានលក្ខណៈទូទៅចំពោះការបន្ថែមស្តង់ដារក្នុងដំណើរ ការឯកសារ PDF។ លោក Giguere មានប្រសាសន៍ថា កត្តានេះមានសក្តានុពលសម្រាប់ការចូលប្រើប្រព័ន្ធឯក សារដែលបណ្តាលឲ្យមានការបែកលេចធ្លាយនូវព័ត៌មាន និងព័ត៌មានជាច្រើនទៀត ព្រោះវាអាចជាឱកាសសម្រាប់ការរំលោភបំពានទិន្នន័យដ៏ទូលំទូលាយបន្ថែមទៀត៕
ប្រភព៖
https://www.securityweek.com/unpatched-ghostscript-vulnerabilities-impact-popular-software
