Нова уязвимост в Ghostscript

Не спира редицата от уязвимости (1, 2, 3, 4, 5, 6) в Ghostscript, инструментариум за обработка, преобразуване и генериране на документи във форматите PostScript и PDF. Както и предишните уязвимости новият проблем (CVE-2019-10216) позволява при обработката на специално форматирани документи да бъде заобиколен режимът на изолация «-dSAFER» (чрез манипулации с «.buildfont1») и да се получи достъп до съдържанието на файловата система, което може да се използва за организиране на атака за изпълнение на произволен код в системата (например, чрез добавяне на команди в ~/ .bashrc или ~/ .profile). Патчът е наличен под формата на пач. След обновленията на пакетите в дистрибутивите могат да се проследят на тези страници: Debian, Fedora, Ubuntu, SUSE/openSUSE, RHEL, Arch, FreeBSD.

Напомняме, че уязвимостите в Ghostscript представляват повишена опасност, тъй като този пакет се използва в много популярни приложения за обработка на формати PostScript и PDF. Например, Ghostscript се извиква при създаването на миниатюри на десктопа, по време на фоновата индексация на данни и при преобразуването на изображения. За успешна атака в много случаи е достатъчно просто да се зареди файл с експлойт или да се прегледа каталог с него в Nautilus. Уязвимостите в Ghostscript също могат да бъдат експлоатирани чрез обработвачи на изображения на базата на пакетите ImageMagick и GraphicsMagick, като се подаде JPEG или PNG файл, в който вместо изображение се съдържа код PostScript (такъв файл ще бъде обработен от Ghostscript, тъй като MIME типът се разпознава по съдържанието, а не по разширението).

Източник: opennet.ru