Две седмици след на предишната критична заплаха в още 4 подобни уязвимости (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), които позволяват чрез създаване на линк към „.forceput“ да заобиколят режима на изолация „-dSAFER“. При обработка на специално форматирани документи, нападателят може да получи достъп до съдържанието на файловата система и да постигне изпълнение на произволен код в системата (например, чрез добавяне на команди в ~/ .bashrc или ~/ .profile). Поправка е налична под формата на пачове (, ). За появата на актуализации на пакетите в дистрибутивите може да се проследи на следните страници: , , , , , , , .
Да припомним, че уязвимостите в Ghostscript представляват повишена заплаха, тъй като този пакет се използва в много популярни приложения за обработка на формати PostScript и PDF. Например, Ghostscript се извиква при създаването на миниатюри на работния плот, при фоново индексиране на данни и при преобразуване на изображения. За успешна атака в много случаи е достатъчно просто да се зареди файл с експлойт или да се прегледа каталог с него в Nautilus. Уязвимостите в Ghostscript също могат да бъдат експлоатирани чрез обработчици на изображения, базирани на пакетите ImageMagick и GraphicsMagick, като се предаде JPEG или PNG файл, в който вместо изображение се намира код на PostScript (такъв файл ще бъде обработен в Ghostscript, тъй като MIME типът се разпознава по съдържанието, а не се разчита на разширението).
Източник: opennet.ru
