Ny vulnerability amin'ny Ghostscript izay mamela ny famonoana kaody rehefa manokatra antontan-taratasy PostScript

В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, fantatra vulnerability (CVE-2020-15900), которая может привести к изменению файлов и запуску произвольных команд при открытии специально оформленных документов в формате PostScript. Использование в документе нестандартного PostScript-оператора rsearch позволяет вызвать переполнение типа uint32_t при вычислении размера, переписать области памяти вне выделенного буфера и получить доступ к файлам в ФС, что можно использовать для организации атаки для выполнения произвольного кода в системе (например, через добавление команд в ~/.bashrc или ~/.profile).

Проблема затрагивает NY ANY с 9.50 по 9.52 (ошибка IZAO начиная с выпуска 9.28rc1, но, по tahirin-kevitra выявивших уязвимость исследователей, проявляется с версии 9.50).

Исправление предложено в выпуске 9.52.1 (damba). Обновления пакетов с исправлением уже выпущены для Debian, Ubuntu, suse. Пакеты в RHEL проблемы не подвержены.

Avelao izahay hampahatsiahy anao fa ny vulnerability ao amin'ny Ghostscript dia miteraka loza mitatao, satria ity fonosana ity dia ampiasaina amin'ny fampiharana malaza maro amin'ny fanodinana ny endrika PostScript sy PDF. Ohatra, ny Ghostscript dia antsoina mandritra ny famoronana thumbnail desktop, ny fanondroana angon-drakitra momba ny background, ary ny fiovan'ny sary. Ho an'ny fanafihana mahomby, amin'ny tranga maro dia ampy ny misintona fotsiny ny rakitra miaraka amin'ny exploit na mijery ny lahatahiry miaraka aminy ao amin'ny Nautilus. Ny vulnerabilities ao amin'ny Ghostscript dia azo trandrahana amin'ny alàlan'ny mpanodina sary mifototra amin'ny fonosana ImageMagick sy GraphicsMagick amin'ny alàlan'ny fandefasana azy ireo rakitra JPEG na PNG misy kaody PostScript fa tsy sary (ny rakitra toy izany dia hokarakaraina amin'ny Ghostscript, satria ny karazana MIME dia eken'ny votoaty, ary tsy miantehitra amin'ny fanitarana).

Source: opennet.ru