In Ghostscript, einem Toolset zur Verarbeitung, Umwandlung und Erstellung von Dokumenten in den Formaten PostScript und PDF, Schwachstelle (), die dazu führen kann, dass Dateien geändert werden und beliebige Befehle ausgeführt werden, wenn speziell gestaltete Dokumente im PostScript-Format geöffnet werden. Die Verwendung eines nicht standardmäßigen PostScript-Operators führt zu einem Überlauf des Typs uint32_t bei der Berechnung der Größe, überschreibt Speicherbereiche außerhalb des zugewiesenen Puffers und ermöglicht den Zugriff auf Dateien im Dateisystem, was für die Durchführung eines Angriffs zur Ausführung beliebigen Codes im System genutzt werden kann (zum Beispiel durch Hinzufügen von Befehlen in ~/ .bashrc oder ~/ .profile).
zu nutzen. Das Problem betrifft von 9.50 bis 9.52 (Fehler ab der Version 9.28rc1, jedoch, laut den forschenden Entdeckern, tritt ab Version 9.50 auf).
Eine Behebung wurde in der Version (). Paketupdates mit der Behebung wurden bereits für , , . Pakete in sind nicht betroffen.
Wir erinnern daran, dass Schwachstellen in Ghostscript eine erhöhte Gefahr darstellen, da dieses Paket in vielen beliebten Anwendungen zur Verarbeitung von PostScript- und PDF-Formaten verwendet wird. Beispielsweise wird Ghostscript bei der Erstellung von Miniaturen auf dem Desktop, bei der Hintergrundindizierung von Daten und der Umwandlung von Bildern aufgerufen. Für einen erfolgreichen Angriff reicht es in vielen Fällen aus, einfach eine Datei mit einem Exploit hochzuladen oder das Verzeichnis mit ihr in Nautilus zu durchsuchen. Schwachstellen in Ghostscript können auch über Bildverarbeitungsprogramme, die auf den Paketen ImageMagick und GraphicsMagick basieren, ausgenutzt werden, indem ein JPEG- oder PNG-Datei übergeben wird, in der sich anstelle eines Bildes Code in PostScript befindet (eine solche Datei wird in Ghostscript verarbeitet, da der MIME-Typ nach dem Inhalt erkannt wird und nicht auf die Erweiterung angewiesen ist).
Quelle: opennet.ru
