Ghostscript搜索路径多个本地权限提升漏洞

影响版本:
Ghostscript 8.64

程序介绍:
Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。

漏洞分析:

Ghostscript在启动时会执行所有匹配./Encoding/*的文件但没有验证敏感文件的所有权，这可能导致执行任意PostScript代码；此外即使设置了-P-选项，Ghostscript也会从当前目录读取gs_init.ps。

解决方案:
厂商补丁：
Ghostscript
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.ghostscript.com/