Jauna ievainojamība Ghostscript

Neslēpjas ievainojamību virkne (1, 2, 3, 4, 5, 6) Ghostscript, rīkkopa dokumentu apstrādei, pārveidošanai un ģenerēšanai formātos PostScript un PDF. Tāpat kā iepriekšējās ievainojamības jauna problēma (CVE-2019-10216) ļauj apstrādāt speciāli sagatavotus dokumentus, apejot izolācijas režīmu „-dSAFER” (caur manipulācijām ar „.buildfont1”) un iegūt piekļuvi failu sistēmai, ko var izmantot uzbrukuma organizēšanai, lai izpildītu patvaļīgu kodu sistēmā (piemēram, pievienojot komandas ~\/ .bashrc vai ~\/ .profile). Labojums pieejams kā patčs. Paketēšanas atjauninājumu pieejamību var sekot šajās lapās: Debian, Fedora, Ubuntu, SUSE/openSUSE, RHEL, Arch, FreeBSD.

Atgādinām, ka ievainojamības Ghostscript rada paaugstinātu apdraudējumu, jo šis pakotne tiek izmantota daudzās populārās lietotnēs PostScript un PDF formātu apstrādei. Piemēram, Ghostscript tiek izsaukts, veidot miniātru darbvirsmā, veicot fona datu indeksēšanu un konvertējot attēlus. Lai veiktu veiksmīgu uzbrukumu, daudzos gadījumos pietiek ar vienkāršu faila ar eksploitāciju augšupielādi vai kataloga skatīšanu ar to Nautilus. Ievainojamības Ghostscript ir arī izmantojamās caur attēlu apstrādātājiem, kas balstīti uz ImageMagick un GraphicsMagick paketēm, nododot JPEG vai PNG failu, kurā attēla vietā ir PostScript kods (šāds fails tiks apstrādāts Ghostscript, jo MIME tips tiek atpazīts pēc satura, nevis paļaujoties uz paplašinājumu).

Avots: opennet.lv