Nedávné vlny zranitelností (, , , , , ) v , sadě nástrojů pro zpracování, konverzi a generování dokumentů ve formátech PostScript a PDF. Stejně jako předchozí zranitelnosti () umožňuje při zpracování speciálně formátovaných dokumentů obejít izolační režim „-dSAFER“ (prostřednictvím manipulace s „.buildfont1“) a získat přístup k obsahu souborového systému, což lze využít k provedení útoku pro spuštění libovolného kódu v systému (například přidáním příkazů do ~/.bashrc nebo ~/.profile). Oprava je k dispozici ve formě . Sledovat vydání aktualizací balíčků v distribucích lze na následujících stránkách: , , , , , , .
Připomínáme, že zranitelnosti v Ghostscript představují zvýšené riziko, protože tento balíček se používá v mnoha populárních aplikacích pro zpracování formátů PostScript a PDF. Například Ghostscript je voláno při vytváření miniatur na pracovní ploše, při pozadí indexace dat a při převodu obrázků. Pro úspěšný útok je často dostatečné pouze nahrát soubor s exploit a prohlédnout si adresář s ním v Nautilus. Zranitelnosti v Ghostscript lze také zneužít prostřednictvím zpracovatelů obrázků založených na balících ImageMagick a GraphicsMagick, tak že se do nich předá JPEG nebo PNG soubor, ve kterém je místo obrázku kód PostScript (takový soubor bude zpracován v Ghostscript, protože MIME typ je rozpoznáván podle obsahu, nikoliv podle přípony).
Zdroj: opennet.ru
