De reeks kwetsbaarheden blijft aanhouden (, , , , , ) in , een set tools voor het verwerken, omzetten en genereren van documenten in de formaten PostScript en PDF. Net als bij eerdere kwetsbaarheden, () stelt bij de verwerking van speciaal opgemaakte documenten in staat om de isolatiemodus ‘-dSAFER’ (door manipulatie van ‘.buildfont1’) te omzeilen en toegang te krijgen tot de bestandssysteeminhoud, wat kan worden gebruikt voor het organiseren van een aanval om willekeurige code in het systeem uit te voeren (bijvoorbeeld door opdrachten toe te voegen aan ~/.bashrc of ~/.profile). Een oplossing is beschikbaar in de vorm van . De release van de pakketupdates in distributies kan worden gevolgd op de volgende pagina's: , , , , , , .
We herinneren eraan dat kwetsbaarheden in Ghostscript een verhoogd risico vormen, aangezien dit pakket wordt gebruikt in veel populaire applicaties voor het verwerken van PostScript- en PDF-formaten. Ghostscript wordt bijvoorbeeld aangeroepen bij het maken van miniaturen op het bureaublad, bij achtergrondindexering van gegevens en bij het converteren van afbeeldingen. Vaak is het voor een succesvolle aanval voldoende om een bestand met een exploit te uploaden of een map met het bestand te bekijken in Nautilus. Kwetsbaarheden in Ghostscript kunnen ook worden uitgebuit via afbeeldingsverwerkers gebaseerd op de ImageMagick- en GraphicsMagick-pakketten door een JPEG- of PNG-bestand door te geven waarin in plaats van een afbeelding PostScript-code staat (dit bestand zal in Ghostscript worden verwerkt, aangezien het MIME-type op basis van de inhoud wordt herkend en niet op de extensie).
Bron: opennet.ru
