4 הפגיעויות הבאות ב-Ghostscript

שבועיים אחרי איתור נושא קריטי בעבר ב Ghostscript מזוהה 4 פגיעויות דומות נוספות (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), המאפשרות על ידי יצירת קישור ל-".forceput" לעקוף את מצב הבידוד "-dSAFER" . בעת עיבוד מסמכים שתוכננו במיוחד, תוקף יכול לקבל גישה לתוכן של מערכת הקבצים ולהפעיל קוד שרירותי במערכת (לדוגמה, על ידי הוספת פקודות ל-~/.bashrc או ~/.profile). התיקון זמין כתיקונים (1, 2). אתה יכול לעקוב אחר זמינות עדכוני החבילות בהפצות בדפים הבאים: דביאן, פדורה, אובונטו, SUSE/openSUSE, רהל, קשת, ROSA, FreeBSD.

נזכיר שהפגיעויות ב-Ghostscript מהוות סיכון מוגבר, מכיוון שחבילה זו משמשת ביישומים פופולריים רבים לעיבוד פורמטים של PostScript ו-PDF. לדוגמה, Ghostscript נקרא בעת יצירת תמונות ממוזערות של שולחן העבודה, בעת אינדקס נתונים ברקע, וכאשר המרת תמונות. להתקפה מוצלחת, במקרים רבים, די בהורדה של קובץ הניצול או גלישה בספרייה איתו ב- Nautilus. ניתן לנצל פגיעויות ב-Ghostscript גם באמצעות מעבדי תמונה המבוססים על החבילות ImageMagick ו-GraphicsMagick על ידי העברת להם קובץ JPEG או PNG המכיל קוד PostScript במקום תמונה (קובץ כזה יעובד ב-Ghostscript, מכיוון שסוג MIME מזוהה על ידי התוכן, ומבלי להסתמך על ההרחבה).

מקור: OpenNet.ru