Zwei Wochen nach der des letzten kritischen Problems in weitere vier ähnliche Schwachstellen (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817) festgestellt, die es ermöglichen, durch das Erstellen eines Links zu „.forceput“ den Isolationsmodus „-dSAFER“ zu umgehen. Bei der Verarbeitung speziell gestalteter Dokumente kann ein Angreifer Zugriff auf den Dateisysteminhalt erhalten und die Ausführung beliebigen Codes im System erreichen (zum Beispiel durch das Hinzufügen von Befehlen zu ~/ .bashrc oder ~/ .profile). Die Behebung ist in Form von Patches verfügbar (, ). Die Verfügbarkeit von Updates in den Distributionen kann auf den folgenden Seiten verfolgt werden: , , , , , , , .
Wir erinnern daran, dass Schwachstellen in Ghostscript eine erhöhte Gefahr darstellen, da dieses Paket in vielen beliebten Anwendungen zur Verarbeitung von PostScript- und PDF-Formaten verwendet wird. Beispielsweise wird Ghostscript bei der Erstellung von Miniaturen auf dem Desktop, bei der Hintergrundindizierung von Daten und der Umwandlung von Bildern aufgerufen. Für einen erfolgreichen Angriff reicht es in vielen Fällen aus, einfach eine Datei mit einem Exploit hochzuladen oder das Verzeichnis mit ihr in Nautilus zu durchsuchen. Schwachstellen in Ghostscript können auch über Bildverarbeitungsprogramme, die auf den Paketen ImageMagick und GraphicsMagick basieren, ausgenutzt werden, indem ein JPEG- oder PNG-Datei übergeben wird, in der sich anstelle eines Bildes Code in PostScript befindet (eine solche Datei wird in Ghostscript verarbeitet, da der MIME-Typ nach dem Inhalt erkannt wird und nicht auf die Erweiterung angewiesen ist).
Quelle: opennet.ru
