Due settimane dopo la di un precedente problema critico in sono state scoperte ulteriori 4 vulnerabilità simili (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), che permettono di bypassare la modalità di isolamento «-dSAFER» tramite la creazione di un link a «.forceput». Durante l'elaborazione di documenti appositamente formattati, un aggressore può accedere al contenuto del file system e ottenere l'esecuzione di codice arbitrario nel sistema (ad esempio, tramite l'aggiunta di comandi in ~/.bashrc o ~/.profile). Le correzioni sono disponibili come patch (, ). È possibile seguire il rilascio degli aggiornamenti dei pacchetti nelle distribuzioni su queste pagine: , , , , , , , .
Ricordiamo che le vulnerabilità in Ghostscript rappresentano un pericolo elevato, poiché questo pacchetto viene utilizzato in molte applicazioni popolari per l'elaborazione dei formati PostScript e PDF. Ad esempio, Ghostscript viene chiamato durante la creazione di miniature sul desktop, durante l'indicizzazione dei dati in background e nella conversione delle immagini. In molti casi, per un attacco riuscito è sufficiente semplicemente caricare un file con un exploit o visualizzare una cartella contenente tali file in Nautilus. Le vulnerabilità di Ghostscript possono anche essere sfruttate tramite gestori di immagini basati su pacchetti ImageMagick e GraphicsMagick, passando loro un file JPEG o PNG in cui, invece dell'immagine, è presente codice PostScript (questo file verrà elaborato in Ghostscript, poiché il tipo MIME viene riconosciuto dal contenuto, e non si basa sull'estensione).
Fonte: opennet.ru
