このghostscriptの更新では、次のセキュリティ脆弱性が修正されます：

CVE-2017-8291：細工された.epsドキュメントを介したリモートコマンド実行と-dSAFERバイパスが野放しで悪用されました。 （bsc#1036453）

CVE-2016-9601：バンドルされているjbig2decライブラリの整数オーバーフローが悪用され、サービス拒否を引き起こす可能性がありました。（bsc#1018128）

CVE-2016-10220：PDF透過性モジュールのNULLポインター逆参照により、リモート攻撃者が、サービス拒否を引き起こす可能性がありました。
（bsc#1032120）

CVE-2017-5951：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。
（bsc#1032114）

CVE-2017-7207：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。
（bsc#1030263）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2017-558）

high Nessus プラグイン ID 100041

バージョン 3.9