Két héttel azután, hogy az előző kritikus probléma kapcsán a még 4 hasonló sérülékenységet (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), amelyek lehetővé teszik a „.forceput” hivatkozás létrehozásával a -dSAFER izolációs mód megkerülését. Különlegesen kialakított dokumentumok feldolgozása során a támadó hozzáférhet a fájl rendszerhez, és szabadon futtathat kódot a rendszerben (például parancsok hozzáadása ~/.bashrc vagy ~/.profile fájlokhoz). A javítás elérhető javítócsomagok formájában (, ). A csomagok frissítésének megjelenését a következő oldalakon lehet nyomon követni: , , , , , , , .
Emlékeztetünk, hogy a Ghostscriptben található sérülékenységek fokozott veszélyt jelentenek, mivel ezt a csomagot számos népszerű alkalmazás használja PostScript és PDF formátumok feldolgozására. Például a Ghostscriptet hívják meg az asztalon lévő miniatűrök létrehozásakor, az adatok háttérbeli indexelése során és a képek konvertálásakor. Sikeres támadáshoz sok esetben elegendő egy kifinomult fájl feltöltése vagy a Nautilusban való megtekintése. A Ghostscript sérülékenységei képfeldolgozókon keresztül is kihasználhatók az ImageMagick és GraphicsMagick csomagok esetében, hogy JPEG vagy PNG fájlt adjunk át, amelyben a kép helyett PostScript kód található (ez a fájl a Ghostscriptben kerül feldolgozásra, mivel a MIME-típus a tartalom alapján van azonosítva, nem pedig a kiterjesztésre támaszkodva).
Forrás: opennet.ru
