Следващите 4 уязвимости в Ghostscript

След две седмици от момента на откритие на предишен критичен проблем в Ghostscript бяха открити още 4 подобни уязвимости (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), които позволяват чрез създаване на връзка на «.forceput» да се заобиколи режимът на изолация «-dSAFER». При обработка на специално оформени документи атакуващият може да получи достъп до съдържанието на ФС и да постигне изпълнението на произволен код в системата (например, чрез добавяне на команди в ~/.bashrc или ~/.profile). Корекцията е налична под формата на пачове (1, 2). Следете появата на актуализации на пакетите в дистрибутивите на следните страници: Debian, Fedora, Ubuntu, SUSE/openSUSE, RHEL, Arch, ROSA, FreeBSD.

Напомняме, че уязвимостите в Ghostscript представляват повишена опасност, тъй като този пакет се използва в много популярни приложения за обработка на формати PostScript и PDF. Например, Ghostscript се извиква при създаването на миниатюри на десктопа, по време на фоновата индексация на данни и при преобразуването на изображения. За успешна атака в много случаи е достатъчно просто да се зареди файл с експлойт или да се прегледа каталог с него в Nautilus. Уязвимостите в Ghostscript също могат да бъдат експлоатирани чрез обработвачи на изображения на базата на пакетите ImageMagick и GraphicsMagick, като се подаде JPEG или PNG файл, в който вместо изображение се съдържа код PostScript (такъв файл ще бъде обработен от Ghostscript, тъй като MIME типът се разпознава по съдържанието, а не по разширението).

Източник: opennet.ru