Ghostscript の -dSAFER オプションの脆弱性に関する注意喚起 | JPCERTコーディネーションセンター（JPCERT/CC）

JPCERT-AT-2018-0035 JPCERT/CC 2018-08-22(新規) 2018-09-14(更新) I. 概要Artifex Software 社が提供する Ghostscript の -dSAFER オプションには、脆弱性が存在します。攻撃者が脆弱性を悪用するコンテンツを処理させることで、Ghostscript が動作するサーバにおいて、任意のコマンドを実行する可能性があります。また、Ghostscript を内部的に使用するアプリケーション (例えば ImageMagick)においても本脆弱性の影響を受けます。脆弱性の詳細については、CERT/CC の情報を参照してください。 CERT/CC Vulnerability Note VU#332928 Ghostscript contains multiple -dSAFER sandbox bypass vulner

[richard_raw]

ubuntu 20.04のpolicy.xmlでPDFへの変換が許可されてないんですがまだ脆弱性が残ってるんでしょうか……。

[nikkatsu]

“本脆弱性の実証コードがすでに公開されており”

[stealthinu]

『本脆弱性は Ghostscript で PostScript を処理させないように設定することで回避することができます』えええ…　それはGhostscriptを使わない、とほぼ同義だよね…

[albacore]

うーむ

[trashcan]

article9.psを試し刷りしたら左寄りと勘違いされたでござる