Uma série de vulnerabilidades não para (, , , , , ) em , um conjunto de ferramentas para processamento, conversão e geração de documentos nos formatos PostScript e PDF. Assim como as vulnerabilidades anteriores, () permite, ao processar documentos especialmente formatados, contornar o modo de isolamento "-dSAFER" (por meio de manipulações com ".buildfont1") e acessar o conteúdo do sistema de arquivos, o que pode ser utilizado para organizar um ataque para executar código arbitrário no sistema (por exemplo, através da adição de comandos em ~/.bashrc ou ~/.profile). A correção está disponível na forma de . O surgimento da atualização de pacotes nas distribuições pode ser acompanhado nessas páginas: , , , , , , .
Vale lembrar que as vulnerabilidades no Ghostscript representam um perigo elevado, uma vez que este pacote é utilizado em muitos aplicativos populares para processar formatos PostScript e PDF. Por exemplo, o Ghostscript é chamado no processo de criação de miniaturas na área de trabalho, durante a indexação de dados em segundo plano e na conversão de imagens. Para um ataque bem-sucedido, em muitos casos, é suficiente apenas fazer o download de um arquivo com um exploit ou visualizar um diretório que o contém no Nautilus. Vulnerabilidades no Ghostscript também podem ser exploradas através de manipuladores de imagem baseados em pacotes como ImageMagick e GraphicsMagick, passando para eles um arquivo JPEG ou PNG, onde em vez de uma imagem há código PostScript (esse arquivo será processado no Ghostscript, pois o tipo MIME é reconhecido pelo conteúdo, e não baseado na extensão).
Fonte: opennet.ru
