Ubuntu Security Notice USN-8949-1: Ghostscript Vulnerabilities – Bewertung für deutsche KMU

Die Ubuntu Security Notice weist auf mehrere Schwachstellen in der Ghostscript-Software hin. Diese könnten deutsche KMU betreffen, die Ghostscript zur Verarbeitung von PostScript- oder Schriftdateien nutzen. Was ist passiert? * Es wurden Fehler im Umgang mit dem Speicher innerhalb von Ghostscript bei der Verarbeitung bestimmter Dokumente entdeckt. * Fehlerhafte Validierung von Operanden beim Laden von Schriftarten konnten ebenfalls auftreten. * Diese Schwachstellen könnten es einem Angreifer ermöglichen, die Sandbox zu umgehen und potenziell beliebigen Code auszuführen – insbesondere wenn ein Benutzer oder automatisches System einen speziell präparierten Dokumenten oder Datei verarbeitet. Wer könnte betroffen sein? Deutsche KMU, die Ghostscript für Aufgaben wie Druck, PDF-Verarbeitung oder Schriftarten nutzen. Dies betrifft insbesondere Unternehmen, die ältere Versionen von Ghostscript verwenden oder Systeme einsetzen, die Ghostscript zur Verarbeitung von Dokumenten einsetzen. Was sollte ein Unternehmen prüfen? 1. Ghostscript-Version: Überprüfen Sie die aktuell installierte Version von Ghostscript auf ihren Systemen. 2. Dokumente und Dateien: Untersuchen Sie, welche Dokumente oder Dateien von Ghostscript verarbeitet werden (z.B. PDF-Dateien, PostScript-Dateien). 3. Sicherheitsupdates: Stellen Sie sicher, dass die neueste Version von Ghostscript installiert ist, um die behobenen Schwachstellen zu adressieren. Gibt es akuten Handlungsbedarf? Ja. Obwohl keine direkten Ausfälle oder Schäden gemeldet wurden, stellt diese Sicherheitslücke ein potenzielles Risiko dar. Unternehmen sollten umgehend prüfen, ob sie Ghostscript verwenden und die aktuellste Version installieren oder andere geeignete Maßnahmen ergreifen, um das System zu schützen.