Нова ранливост во Ghostscript

Серијата ранливости не престануваат (1, 2, 3, 4, 5, 6) во Дух со скрипти, збир на алатки за обработка, конвертирање и генерирање документи во PostScript и PDF формати. Како минати ранливости нов проблем (CVE-2019-10216) овозможува, при обработката на специјално дизајнираните документи, да се заобиколи режимот на изолација „-dSAFER“ (преку манипулации со „.buildfont1“) и да се добие пристап до содржината на датотечниот систем, кој може да се користи за организирање напад за извршување произволен код во системот (на пример, со додавање на команди на ~ /.bashrc или ~/.profile). Поправката е достапна како лепенка. Можете да ја следите достапноста на ажурирањата на пакетите во дистрибуциите на овие страници: Debian, Fedora, Ubuntu, SUSE/OPENSUSE, RHEL, Лак, FreeBSD.

Да ве потсетиме дека ранливостите во Ghostscript претставуваат зголемена опасност, бидејќи овој пакет се користи во многу популарни апликации за обработка на формати PostScript и PDF. На пример, Ghostscript се повикува при креирање сликички на работната површина, индексирање на податоци во заднина и конверзија на слики. За успешен напад, во многу случаи доволно е едноставно да ја преземете датотеката со експлоатот или да го прелистувате директориумот со него во Наутилус. Ранливостите во Ghostscript може да се експлоатираат и преку процесорите на слики базирани на пакетите ImageMagick и GraphicsMagick со предавање на JPEG или PNG-датотека што содржи PostScript код наместо слика (таква датотека ќе се обработува во Ghostscript, бидејќи типот MIME е препознаен од содржина, и без да се потпира на проширување).

Извор: opennet.ru