Nastavlja se niz ranjivosti (, , , , , ) u , skup alata za obradu, konverziju i generiranje dokumenata u PostScript i PDF formatima. Kao i prethodne ranjivosti, () omogućava zaobilaženje sigurnosnog režima "-dSAFER" (kroz manipulaciju sa ".buildfont1") prilikom obrade posebno oblikovanih dokumenata, omogućujući pristup sistemskom sadržaju, što se može iskoristiti za izvođenje napada za pokretanje proizvoljnog koda u sistemu (npr. dodavanjem komandi u ~/ .bashrc ili ~/ .profile). Ispravak je dostupan u obliku . Praćenje ažuriranja paketa u distribucijama može se pratiti na ovim stranicama: , , , , , , .
Podsjećamo da ranjivosti u Ghostscriptu predstavljaju povećanu opasnost, budući da se ovaj paket koristi u mnogim popularnim aplikacijama za obradu PostScript i PDF formata. Na primjer, Ghostscript se poziva tijekom kreiranja miniatuura na radnoj površini, pri pozadinskom indeksiranju podataka i pri pretvaranju slika. Za uspješan napad u mnogim slučajevima dovoljno je samo učitati datoteku s exploitom ili pregledati katalog s njom u Nautilusu. Ranjivosti u Ghostscriptu također se mogu eksploatirati putem obrada slika temeljenih na paketima ImageMagick i GraphicsMagick, prosljeđujući im JPEG ili PNG datoteku koja umjesto slike sadrži PostScript kod (takva će datoteka biti obrađena u Ghostscriptu, jer se MIME tip prepoznaje po sadržaju, a ne oslanjajući se na ekstenziju).
Izvor: opennet.ru
