Võrdselt jätkuvad haavatavuste seeriad (, , , , , ) , vahendite kogum dokumentide töötlemiseks, konverteerimiseks ja genereerimiseks PostScripti ja PDF-formaatides. Nagu varasemad haavatavused, () võimaldab spetsiaalselt koostatud dokumentide töötlemisel ületada isolatsiooni režiimi „-dSAFER“ (manipuleerimise kaudu „.buildfont1”) ja pääseda ligi failisüsteemi sisule, mida saab kasutada rünnaku korraldamiseks süsteemis järeltegevuse kasutamiseks (nt käskude lisamine ~\/ .bashrc või ~\/ .profile). Parandus on saadaval kujul . Pakettide uuendamise ilmumist jaotustes saab jälgida nende lehtede kaudu: , , , , , , .
Tuletame meelde, et haavatavused Ghostscripts kujutavad endast suurt ohtu, kuna seda paketti kasutatakse paljudes tuntud rakendustes PostScripti ja PDF-formaatide töötlemiseks. Näiteks kutsutakse Ghostscripti esile töölaua miniatüüride loomisel, taustal andmete indekseerimisel ja piltide konverteerimise käigus. Eduka rünnaku korral piisab paljuski lihtsalt kurjategijaga faili üleslaadimisest või selle katalooge loetlemisest Nautiluses. Ghostscripti haavatavusi saab ka ära kasutada pilditöötluse käitlejates, mis põhinevad ImageMagicki ja GraphicsMagicki pakettidel, edastades neile JPEG- või PNG-faili, milles on PostScripti kood (selline fail töödeldakse Ghostscriptis, kuna MIME-tüüp tuvastatakse selle sisu järgi, mitte ei tugine faililaiendile).
Allikas: opennet.ru
