A sérülékenységek sorozata folytatódik (, , , , , ) a , eszközkészlet dokumentumok PostScript és PDF formátumú feldolgozására, átalakítására és generálására. Mint a korábbi sérülékenységek, () lehetővé teszi, hogy különösen megformázott dokumentumok feldolgozása során megkerüljük a -dSAFER elkülönítési módot (a .buildfont1 manipulálásán keresztül), és hozzáférjünk a fájlrendszer tartalmához, ami felhasználható támadás végrehajtására a rendszerben (például parancsok hozzáadásával a ~/ .bashrc vagy ~/ .profile fájlokhoz). A javítás elérhető formájában . A csomagok frissítéseinek megjelenését a következő oldalakon lehet nyomon követni: , , , , , , .
Emlékeztetünk, hogy a Ghostscriptben található sérülékenységek fokozott veszélyt jelentenek, mivel ezt a csomagot számos népszerű alkalmazás használja PostScript és PDF formátumok feldolgozására. Például a Ghostscriptet hívják meg az asztalon lévő miniatűrök létrehozásakor, az adatok háttérbeli indexelése során és a képek konvertálásakor. Sikeres támadáshoz sok esetben elegendő egy kifinomult fájl feltöltése vagy a Nautilusban való megtekintése. A Ghostscript sérülékenységei képfeldolgozókon keresztül is kihasználhatók az ImageMagick és GraphicsMagick csomagok esetében, hogy JPEG vagy PNG fájlt adjunk át, amelyben a kép helyett PostScript kód található (ez a fájl a Ghostscriptben kerül feldolgozásra, mivel a MIME-típus a tartalom alapján van azonosítva, nem pedig a kiterjesztésre támaszkodva).
Forrás: opennet.ru
