Another 4 vulnerabilities in Ghostscript

Kaks nädalat pärast avastamist eelmisel kriitilisel probleemil on ilmnenud veel 4 sarnast haavatavust (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), mis võimaldavad läbi „.forceput“ lingi loomise mööda minna isolatsiooni režiimist „-dSAFER“. Spetsiaalselt vormindatud dokumentide töötlemisel võib ründaja saada juurdepääsu failisüsteemi sisule ja saavutada süsteemis juhuslike käskude täitmise (näiteks käskude lisamine ~/.bashrc või ~/.profile). Parandus on saadaval plaastrite kujul ( Ghostscript tuvastatud ). Pakettide uuenduste ilmnemist distributsioonides saab jälgida nende lehtede kaudu:1, 2Kaks nädalat pärast eelneva kriitilise probleemi avastamist Debian, Fedora, Ubuntu, SUSE/openSUSE, RHEL, Arch, ROSA, FreeBSD.

Tuletame meelde, et haavatavused Ghostscripts kujutavad endast suurt ohtu, kuna seda paketti kasutatakse paljudes tuntud rakendustes PostScripti ja PDF-formaatide töötlemiseks. Näiteks kutsutakse Ghostscripti esile töölaua miniatüüride loomisel, taustal andmete indekseerimisel ja piltide konverteerimise käigus. Eduka rünnaku korral piisab paljuski lihtsalt kurjategijaga faili üleslaadimisest või selle katalooge loetlemisest Nautiluses. Ghostscripti haavatavusi saab ka ära kasutada pilditöötluse käitlejates, mis põhinevad ImageMagicki ja GraphicsMagicki pakettidel, edastades neile JPEG- või PNG-faili, milles on PostScripti kood (selline fail töödeldakse Ghostscriptis, kuna MIME-tüüp tuvastatakse selle sisu järgi, mitte ei tugine faililaiendile).

Allikas: opennet.ru