Po dvou týdnech od minulého kritického problému v další 4 podobné zranitelnosti (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), které umožňují obejít izolační režim „-dSAFER“ prostřednictvím vytvoření odkazu na „.forceput“. Při zpracování speciálně upravených dokumentů může útočník získat přístup k obsahu souborového systému a provést libovolný kód v systému (například přidáním příkazů do ~/ .bashrc nebo ~/ .profile). Oprava je k dispozici ve formě záplat (, ). Informace o vydání aktualizací balíčků v distribucích lze sledovat na následujících stránkách: , , , , , , , .
Připomínáme, že zranitelnosti v Ghostscript představují zvýšené riziko, protože tento balíček se používá v mnoha populárních aplikacích pro zpracování formátů PostScript a PDF. Například Ghostscript je voláno při vytváření miniatur na pracovní ploše, při pozadí indexace dat a při převodu obrázků. Pro úspěšný útok je často dostatečné pouze nahrát soubor s exploit a prohlédnout si adresář s ním v Nautilus. Zranitelnosti v Ghostscript lze také zneužít prostřednictvím zpracovatelů obrázků založených na balících ImageMagick a GraphicsMagick, tak že se do nich předá JPEG nebo PNG soubor, ve kterém je místo obrázku kód PostScript (takový soubor bude zpracován v Ghostscript, protože MIME typ je rozpoznáván podle obsahu, nikoliv podle přípony).
Zdroj: opennet.ru
