Uendelige sårbarheder fortsætter (, , , , , ) i , et værktøjssæt til behandling, konvertering og generering af dokumenter i PostScript og PDF-formater. Som med tidligere sårbarheder () tillader, når man behandler specielt udformede dokumenter, at omgå isolationsmodus "-dSAFER" (gennem manipulation med ".buildfont1") og få adgang til indholdet af filsystemet, hvilket kan udnyttes til at udføre vilkårlig kode på systemet (f.eks. ved at tilføje kommandoer til ~/.bashrc eller ~/.profile). Rettelsen er tilgængelig i form af . Opdateringer af pakkerne i distributionerne kan følges på disse sider: , , , , , , .
Det er vigtigt at bemærke, at sårbarhederne i Ghostscript udgør en betydelig risiko, da denne pakke anvendes i mange populære applikationer til behandling af PostScript- og PDF-formater. For eksempel kaldes Ghostscript i processen med at oprette miniaturebilleder på skrivebordet, ved baggrundsindeksering af data og ved konvertering af billeder. I mange tilfælde er det tilstrækkeligt blot at uploade en fil med et exploit eller se kataloget indeholdende det i Nautilus for at lykkes med et angreb. Sårbarhederne i Ghostscript kan også udnyttes gennem billedbehandlere baseret på ImageMagick og GraphicsMagick-pakkerne ved at overføre en JPEG- eller PNG-fil, hvor PostScript-kode er gemt i stedet for et billede (sådanne filer behandles i Ghostscript, da MIME-typen genkendes ud fra indholdet og ikke afhænger af filtypen).
Kilde: opennet.ru
