Zaporedje ranljivosti se ne ustavi (, , , , , ) u , niz orodij za obdelavo, pretvorbo in generiranje dokumentov v formatih PostScript in PDF. Tako kot prejšnje ranljivosti () omogoča, da se pri obdelavi posebej oblikovanih dokumentov obide izolacijski način '-dSAFER' (s manipulacijo z '.buildfont1') in pridobi dostop do vsebine datotečnega sistema, kar se lahko uporabi za izvajanje napada za izvedbo poljubne kode v sistemu (na primer preko dodajanja ukazov v ~/ .bashrc ali ~/ .profile). Popravek je na voljo v obliki . O posodobitvah paketov v distribucijah lahko spremljate na teh straneh: , , , , , , .
Spomnimo, da ranljivosti v Ghostscript predstavljajo povečano tveganje, ker se to orodje uporablja v mnogih priljubljenih aplikacijah za obdelavo formatov PostScript in PDF. Na primer, Ghostscript se uporablja pri ustvarjanju miniatur na namizju, pri ozadnji indeksaciji podatkov in pri pretvorbi slik. Za uspešen napad je v mnogih primerih dovolj, da preprosto naložite datoteko z izkoriščanjem ali si ogledate imenik z njo v Nautilusu. Ranljivosti v Ghostscript lahko tudi izkoriščate preko obdelovalnikov slik, ki temeljijo na paketih ImageMagick in GraphicsMagick, tako da jim posredujete JPEG ali PNG datoteko, v kateri namesto slike leži koda PostScript (ta datoteka bo obdelana v Ghostscript, ker MIME tip prepozna po vsebini in se ne zanaša na končnico).
Izvor: opennet.ru
