<p style="text-align: left;">นาย Tavis Ormandy นักวิจัยจาก Google Project Zero ได้ค้นพบช่องโหว่ใหม่บน <a href="https://www.webopedia.com/TERM/P/PostScript.html">Ghostscript</a> หรือตัว Intepreter ของ Adobe PostScript (เป็นภาษาที่ใช้ในการปริ้นต์เอกสารแต่สามารถประยุกต์ใช้สร้างรูปภาพได้) และภาษา PDF Page Description โดย Ghostscript มีอยู่ในหลายร้อยชุดซอฟต์แวร์ รวมถึงไลบรารี่ของโค้ดด้วยเพื่ออนุญาตให้ซอฟต์แวร์ของทั้งเดสก์ท็อปและเว็บเซิร์ฟเวอร์สามารถจัดการ PostScript และเอกสาร PDF ได้ เช่น ถูกใช้ในการแก้ไขเอกสารหรือดู PDF ต่างๆ เป็นต้น</p>
<p style="text-align: center;"><span id="more-48765"></span><img class="size-large wp-image-13268 tie-appear aligncenter" src="https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/04/ttt_vulnerability_1-Pavel_Ignatov.jpg?resize=600%2C330&amp;ssl=1" sizes="(max-width: 600px) 100vw, 600px" srcset="https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/04/ttt_vulnerability_1-Pavel_Ignatov.jpg?resize=600%2C330&amp;ssl=1 600w, https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/04/ttt_vulnerability_1-Pavel_Ignatov.jpg?resize=300%2C165&amp;ssl=1 300w, https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/04/ttt_vulnerability_1-Pavel_Ignatov.jpg?resize=768%2C422&amp;ssl=1 768w, https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/04/ttt_vulnerability_1-Pavel_Ignatov.jpg?w=1000&amp;ssl=1 1000w" alt="" width="600" height="330" /><span style="color: #666666; font-family: Georgia, serif; font-size: 12px; font-weight: 300;">Credit: ShutterStock.com</span></p>
นักวิจัยพบว่าผู้โจมตีสามารถส่งไฟล์ PostScript, PDF, EPS หรือ XPS ที่สร้างมาอย่างผิดปกติไปยังเหยื่อเพื่อให้ Ghostscript interpreter บนเครื่องทำการ Execute โค้ดอันตรายของตนได้ ประเด็นของเรื่องคือยังไม่มีแพตช์ออกมาป้องกัน โดยผลกระทบหนักน่าจะตกเป็นของไลบรารี่ตัวประมวลผลรูปอย่าง ImageMagick และ OS ค่าย Linux ที่มีไลบรารี่ตัวนี้ติดมาอยู่แล้ว ซึ่งมีการยืนยันว่าทั้ง RedHat และ Ubuntu ได้รับผลกระทบแน่นอนแล้ว Ormandy แนะว่า “<em>ผมแนะนำผู้ใช้งาน Linux จงไปปิด Ghostscript Coder ใน policy.xml ซะ</em>”

ช่องโหว่เกี่ยวกับ GhostScript ถือว่าควรใส่ใจเพราะที่ผ่านมาเคยมีการใช้ช่องโหว่ในปี 2017 โดยแฮ็กเกอร์จากเกาหลีเหนือเพื่อเจาะเข้าไปยังระบบแลกเปลี่ยนเงินดิจิตัลในเกาหลีใต้และขโมยเงินมาแล้ว สรุปง่ายๆ คือเป็นช่องโหว่ที่ทำให้เกิด Remote Code Execution ที่ยังไม่มีแพตช์และมีแนวโน้มโดนโจมตีได้นั่นเอง ดังนั้นผู้เกี่ยวข้องควรติดตามอย่างใกล้ชิดและบรรเทาปัญหาเบื้องต้นไปก่อน
<div><strong>ที่มา</strong><em> : <a href="https://www.bleepingcomputer.com/news/security/no-patch-available-yet-for-new-major-vulnerability-in-ghostscript-interpreter/">https://www.bleepingcomputer.com/news/security/no-patch-available-yet-for-new-major-vulnerability-in-ghostscript-interpreter/</a> และ <a href="https://www.securityweek.com/unpatched-ghostscript-vulnerabilities-impact-popular-software">https://www.securityweek.com/unpatched-ghostscript-vulnerabilities-impact-popular-software</a> | <a href="https://www.techtalkthai.com/vulnerability-in-ghostscript-unpatch-yet-may-be-target-by-hackers/">techtalkthai</a></em></div>