Duas semanas após do último problema crítico no mais 4 vulnerabilidades semelhantes (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), que permitem contornar o modo de isolamento "-dSAFER" ao criar um link para ".forceput". Ao processar documentos especificamente formatados, um atacante pode acessar o conteúdo do sistema de arquivos e conseguir a execução de código arbitrário no sistema (por exemplo, através da adição de comandos em ~/ .bashrc ou ~/ .profile). A correção está disponível na forma de patches (, ). O acompanhamento da atualização dos pacotes nas distribuições pode ser feito nas seguintes páginas: , , , , , , , .
Vale lembrar que as vulnerabilidades no Ghostscript representam um perigo elevado, uma vez que este pacote é utilizado em muitos aplicativos populares para processar formatos PostScript e PDF. Por exemplo, o Ghostscript é chamado no processo de criação de miniaturas na área de trabalho, durante a indexação de dados em segundo plano e na conversão de imagens. Para um ataque bem-sucedido, em muitos casos, é suficiente apenas fazer o download de um arquivo com um exploit ou visualizar um diretório que o contém no Nautilus. Vulnerabilidades no Ghostscript também podem ser exploradas através de manipuladores de imagem baseados em pacotes como ImageMagick e GraphicsMagick, passando para eles um arquivo JPEG ou PNG, onde em vez de uma imagem há código PostScript (esse arquivo será processado no Ghostscript, pois o tipo MIME é reconhecido pelo conteúdo, e não baseado na extensão).
Fonte: opennet.ru
