2018-1725: Ghostscript: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-09-10 18:05): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Der optionale Parameter '-dSAFER', welcher verwendet wird, um unsichere PostScript-Operationen zu verhindern, kann von mehreren Postscript-Operationen umgangen werden. Hierfür wurden eine Reihe von Schwachstellenidentifizierern (CVEs) vergeben.

Ein entfernter, nicht authentisierter Angreifer kann mit einer speziell präparierten Datei beliebigen Programmcode mit den Rechten des Dienstes ausführen, Informationen ausspähen, Dateien manipulieren und weiteren Einfluss auf betroffene Systeme nehmen (Type Confusion, Memory Corruptions), wodurch u. a. ein Denial-of-Service (DoS)-Angriff ermöglicht wird.

Diese Schwachstellen können auch in Anwendungen ausgenutzt werden, welche Ghostscript verwenden. Die Software PostScript wird von den Anwendungen ImageMagick, GraphicsMagick, Evince und Okular für die Verarbeitung von PS-, EPS-, PDF- und XPS-Dateien verwendet und betrifft damit vermutlich eine große Zahl von Systemen.

Eine Mitigation für ImageMagick existiert, in der empfohlen wird, in der Datei 'policy.xml', die Dateiformate PS, EPS, PDF und XPS zu verbieten. Daraus folgt, dass diese Formate nicht mehr verwendet werden können. Die Mitigationsmöglichkeit könnte bei allen Anwendungen angewandt werden, die Ghostscript benutzen.

Der Hersteller Artifex hatte zunächst Patches zur Behebung einzelner Teilschwachstellen bereitgestellt (siehe Referenzen). Das offizielle Release 9.24 (2018-09-03) steht inzwischen ebenfalls zur Verfügung.

Für Fedora 27 und 28 stehen Sicherheitsupdates in Form der Pakete 'ghostscript-9.22-6.fc27' und 'ghostscript-9.24-1.fc28' im Status 'testing' bereit. Für Debian Stretch (stable) steht ein Backport-Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2018-15908

Schwachstelle in Artifex Ghostscript ermöglicht Ausführen beliebigen Programmcodes

CVE-2018-15909

Schwachstelle in Artifex Ghostscript ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-15910

Schwachstelle in Artifex Ghostscript ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-15911

Schwachstelle in Artifex Ghostscript ermöglicht Ausführen beliebigen Programmcodes