Ďalšie 4 zraniteľnosti v Ghostscript

Po dvoch týždňoch od objavenia minulej kritickej chyby v Ghostscript Boli identifikované ďalšie 4 podobné zraniteľnosti (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), ktoré umožňujú obísť izolačný režim „-dSAFER“ vytvorením odkazu na „.forceput“. Pri spracovávaní špeciálne formátovaných dokumentov môže útočník získať prístup k obsahu FS a dosiahnuť vykonanie ľubovoľného kódu v systéme (napríklad pridaním príkazov do ~/.bashrc alebo ~/.profile). Oprava je k dispozícii vo forme opráv (1, 2). Sledovanie vydania aktualizácií balíčkov v distribúciách môžete vidieť na týchto stránkach: Debian, Fedora, Ubuntu, SUSE/openSUSE, RHEL, Arch, ROSA, FreeBSD.

Pripomíname, že zraniteľnosti v Ghostscript predstavujú zvýšené nebezpečenstvo, pretože tento balík sa používa v mnohých populárnych aplikáciách na spracovanie formátov PostScript a PDF. Napríklad, Ghostscript je volané pri vytváraní miniatúr na pracovnej ploche, pri pozadí indexovaní údajov a pri konverzii obrázkov. Na úspešný útok je v mnohých prípadoch dosť jednoducho nahrať súbor s exploitom alebo prezerať adresár s ním v aplikácii Nautilus. Zraniteľnosti v Ghostscript je tiež možné zneužiť prostredníctvom spracovateľov obrázkov založených na balíkoch ImageMagick a GraphicsMagick, odovzdaním JPEG alebo PNG súboru, v ktorom namiesto obrázka je kód PostScript (taký súbor bude spracovaný v Ghostscript, pretože MIME typ je rozpoznávaný podľa obsahu, nie na základe prípony).

Zdroj: opennet.ru