Nová zraniteľnosť v Ghostscript

Séria zraniteľností pokračuje (1, 2, 3, 4, 5, 6) v Ghostscript, sadu nástrojov na spracovanie, prekonvertovanie a generovanie dokumentov vo formátoch PostScript a PDF. Rovnako ako minulé zraniteľnosti nový problém (CVE-2019-10216) umožňuje pri spracovaní špeciálne upravených dokumentov obísť izolačný režim „-dSAFER“ (cez manipulácie s „.buildfont1“) a získať prístup k obsahu FS, čo môže byť využité na organizovanie útoku na vykonávanie ľubovoľného kódu v systéme (napríklad pridaním príkazov do ~/.bashrc alebo ~/.profile). Oprava je dostupná vo forme patchu. Výskyt aktualizácie balíkov v distribúciách je možné sledovať na týchto stránkach: Debian, Fedora, Ubuntu, SUSE/openSUSE, RHEL, Arch, FreeBSD.

Pripomíname, že zraniteľnosti v Ghostscript predstavujú zvýšené nebezpečenstvo, pretože tento balík sa používa v mnohých populárnych aplikáciách na spracovanie formátov PostScript a PDF. Napríklad, Ghostscript je volané pri vytváraní miniatúr na pracovnej ploche, pri pozadí indexovaní údajov a pri konverzii obrázkov. Na úspešný útok je v mnohých prípadoch dosť jednoducho nahrať súbor s exploitom alebo prezerať adresár s ním v aplikácii Nautilus. Zraniteľnosti v Ghostscript je tiež možné zneužiť prostredníctvom spracovateľov obrázkov založených na balíkoch ImageMagick a GraphicsMagick, odovzdaním JPEG alebo PNG súboru, v ktorom namiesto obrázka je kód PostScript (taký súbor bude spracovaný v Ghostscript, pretože MIME typ je rozpoznávaný podľa obsahu, nie na základe prípony).

Zdroj: opennet.ru