Une sĂ©rie d vulnĂ©rabilitĂ©s se poursuit (, , , , , ) dans , un ensemble d'outils pour le traitement, la conversion et la gĂ©nĂ©ration de documents au format PostScript et PDF. Comme les vulnĂ©rabilitĂ©s prĂ©cĂ©dentes, () permet, lors du traitement de documents spĂ©cialement formatĂ©s, de contourner le mode d'isolation «-dSAFER» (via des manipulations avec «.buildfont1») et d'accĂ©der au contenu du systĂšme de fichiers, ce qui peut ĂȘtre utilisĂ© pour organiser une attaque afin d'exĂ©cuter du code arbitraire sur le systĂšme (par exemple, en ajoutant des commandes dans ~/.bashrc ou ~/.profile). Un correctif est disponible sous forme de . Le suivi de la publication des mises Ă jour des paquets dans les distributions peut ĂȘtre rĂ©alisĂ© sur ces pages : , , , , , , .
Rappelons que les vulnĂ©rabilitĂ©s dans Ghostscript reprĂ©sentent un danger accru, car ce paquet est utilisĂ© dans de nombreuses applications populaires pour le traitement des formats PostScript et PDF. Par exemple, Ghostscript est appelĂ© lors de la crĂ©ation de miniatures sur le bureau, lors de l'indexation des donnĂ©es en arriĂšre-plan et lors de la conversion d'images. Pour qu'une attaque rĂ©ussisse, dans de nombreux cas, il suffit de tĂ©lĂ©charger un fichier contenant un exploit ou de visualiser le rĂ©pertoire contenant celui-ci dans Nautilus. Les vulnĂ©rabilitĂ©s dans Ghostscript peuvent Ă©galement ĂȘtre exploitĂ©es via des gestionnaires d'images basĂ©s sur les paquets ImageMagick et GraphicsMagick, en leur transmettant un fichier JPEG ou PNG, dans lequel le code PostScript remplace l'image (ce fichier sera traitĂ© dans Ghostscript, car le type MIME est reconnu par le contenu, et non en se fiant Ă l'extension).
Source : opennet.ru
