Die Reihe von Sicherheitsanfälligkeiten reißt nicht ab (, , , , , ) bei , einer Sammlung von Werkzeugen zur Bearbeitung, Umwandlung und Erstellung von Dokumenten im PostScript- und PDF-Format. Wie bei früheren Sicherheitsanfälligkeiten () ermöglicht es beim Verarbeiten speziell gestalteter Dokumente, den Isolationsmodus „-dSAFER“ zu umgehen (durch Manipulation von „.buildfont1“) und auf den Dateisysteminhalt zuzugreifen, was für einen Angriff zur Ausführung beliebigen Codes im System genutzt werden kann (z. B. durch Hinzufügen von Befehlen in ~/ .bashrc oder ~/ .profile). Ein Fix ist verfügbar als . Die Veröffentlichung von Paketupdates in den Distributionen kann auf diesen Seiten nachverfolgt werden: , , , , , , .
Wir erinnern daran, dass Schwachstellen in Ghostscript eine erhöhte Gefahr darstellen, da dieses Paket in vielen beliebten Anwendungen zur Verarbeitung von PostScript- und PDF-Formaten verwendet wird. Beispielsweise wird Ghostscript bei der Erstellung von Miniaturen auf dem Desktop, bei der Hintergrundindizierung von Daten und der Umwandlung von Bildern aufgerufen. Für einen erfolgreichen Angriff reicht es in vielen Fällen aus, einfach eine Datei mit einem Exploit hochzuladen oder das Verzeichnis mit ihr in Nautilus zu durchsuchen. Schwachstellen in Ghostscript können auch über Bildverarbeitungsprogramme, die auf den Paketen ImageMagick und GraphicsMagick basieren, ausgenutzt werden, indem ein JPEG- oder PNG-Datei übergeben wird, in der sich anstelle eines Bildes Code in PostScript befindet (eine solche Datei wird in Ghostscript verarbeitet, da der MIME-Typ nach dem Inhalt erkannt wird und nicht auf die Erweiterung angewiesen ist).
Quelle: opennet.ru
