CERT-FI haavoittuvuustiedote 027/2008

3.3.2008

Ghostscript-ohjelmiston haavoittuvuus

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys - ongelman rajoittaminen	Lisätietoja

Postscript-tiedostojen katseluun käytettävästä Ghostscript-ohjelmistosta on löytynyt haavoittuvuus, joka voi mahdollistaa hyökkääjän ohjelmakoodin suorittamisen hyökkäystarkoituksessa tehtyä PostScript-tiedostoa avattaessa.

HAAVOITTUVAT OHJELMISTOT:

• Ghostscript versio 8.61 ja vanhemmat versiot
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Korjaava ohjelmistopäivitys versioon 8.62. Ennen ohjelmiston päivittämistä tulisi avata vain luotettavasta lähteestä peräisin olevia PostScript-tiedostoja.

LISÄTIETOA:

• http://scary.beasts.org/security/CESA-2008-001.html
• http://pages.cs.wisc.edu/~ghost/doc/GPL/gpl862.htm
  

PÄIVITYSHISTORIA:

3.3.2008, kello 8.55: Julkaistu

Sivua päivitetty 03.03.2008

Tulostusversio