S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 14 juin 2002
N° CERTA-2002-AVI-129
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de Ghostscript

Gestion du document

Référence CERTA-2002-AVI-129
Titre Vulnérabilité de Ghostscript
Date de la première version14 juin 2002
Date de la dernière version14 juin 2002
Source(s) Bulletin de sécurité RHSA-2002-083 de RedHat
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire

Systèmes affectés

Logiciel Ghostscript sous Linux.

Résumé

Un utilisateur mal intentionné peut exécuter du code arbitraire avec les privilèges de l'utilisateur exécutant Ghostscript au moyen d'un document PostScript habilement conçu.

Description

Ghostscript est un interpréteur de document PostScript (extension de type .ps). Il est utilisé comme visionneur et comme filtre d'impression pour les documents PostScript.

Il est possible de construire un document PostScript permettant d'exécuter du code arbitraire avec les permissions de l'utilisateur qui exécute Ghostscript. Cette vulnérabilité est d'autant plus dangereuse qu'elle peut être exécutée par l'utilisateur lp qui possède plus de privilèges qu'un utilisateur standard.

Solution

Consulter les bulletins de sécurité de votre distributeur pour connaître la disponibilité des correctifs.

Documentation

Gestion détaillée du document

    le 14 juin 2002
    version initiale.