Twee weken na van het vorige kritieke probleem in zijn er nog 4 vergelijkbare kwetsbaarheden (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817) ontdekt. Deze kunnen het isolatiemodus '-dSAFER' omzeilen door het aanmaken van een link naar '.forceput'. Bij het verwerken van speciaal opgemaakte documenten kan een aanvaller toegang krijgen tot de FS-inhoud en willekeurige code in het systeem uitvoeren (bijvoorbeeld door commando's toe te voegen aan ~/ .bashrc of ~/ .profile). Een patch is beschikbaar in de vorm van updates., De beschikbaarheid van pakketupdates in distributies kan worden gevolgd op de volgende pagina's: , , , , , , , .
We herinneren eraan dat kwetsbaarheden in Ghostscript een verhoogd risico vormen, aangezien dit pakket wordt gebruikt in veel populaire applicaties voor het verwerken van PostScript- en PDF-formaten. Ghostscript wordt bijvoorbeeld aangeroepen bij het maken van miniaturen op het bureaublad, bij achtergrondindexering van gegevens en bij het converteren van afbeeldingen. Vaak is het voor een succesvolle aanval voldoende om een bestand met een exploit te uploaden of een map met het bestand te bekijken in Nautilus. Kwetsbaarheden in Ghostscript kunnen ook worden uitgebuit via afbeeldingsverwerkers gebaseerd op de ImageMagick- en GraphicsMagick-pakketten door een JPEG- of PNG-bestand door te geven waarin in plaats van een afbeelding PostScript-code staat (dit bestand zal in Ghostscript worden verwerkt, aangezien het MIME-type op basis van de inhoud wordt herkend en niet op de extensie).
Bron: opennet.ru
