פגיעות חדשה ב-Ghostscript

סדרת הפגיעות לא מפסיקה (1, 2, 3, 4, 5, 6) ב Ghostscript, סט כלים לעיבוד, המרה והפקה של מסמכי PostScript ו-PDF. כמו פגיעות בעבר בעיה חדשה (CVE-2019-10216) מאפשר, בעת עיבוד מסמכים שעוצבו במיוחד, לעקוף את מצב הבידוד "-dSAFER" (באמצעות מניפולציות עם ".buildfont1") ולקבל גישה לתוכן מערכת הקבצים, אשר ניתן להשתמש בה כדי לארגן התקפה לביצוע קוד שרירותי במערכת (לדוגמה, על ידי הוספת פקודות ל-~ /.bashrc או ~/.profile). התיקון זמין כ תיקון. אתה יכול לעקוב אחר הופעת עדכוני החבילות בהפצות בדפים אלה: דביאן, פדורה, אובונטו, SUSE/openSUSE, רהל, קשת, FreeBSD.

נזכיר שהפגיעויות ב-Ghostscript מהוות סיכון מוגבר, מכיוון שחבילה זו משמשת ביישומים פופולריים רבים לעיבוד פורמטים של PostScript ו-PDF. לדוגמה, Ghostscript נקרא בעת יצירת תמונות ממוזערות של שולחן העבודה, בעת אינדקס נתונים ברקע, וכאשר המרת תמונות. להתקפה מוצלחת, במקרים רבים, די בהורדה של קובץ הניצול או גלישה בספרייה איתו ב- Nautilus. ניתן לנצל פגיעויות ב-Ghostscript גם באמצעות מעבדי תמונה המבוססים על החבילות ImageMagick ו-GraphicsMagick על ידי העברת להם קובץ JPEG או PNG המכיל קוד PostScript במקום תמונה (קובץ כזה יעובד ב-Ghostscript, מכיוון שסוג MIME מזוהה על ידי התוכן, ומבלי להסתמך על ההרחבה).

מקור: OpenNet.ru