USN-3272-1 では、Ghostscriptの脆弱性が修正されました。この変更により、DELAYBIND機能がeqprocコマンドで使用されたときにリグレッションが発生するようになりました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Ghostscriptがrsdparamsコマンドとeqprocコマンドへのパラメーターを不適切に処理することがわかりました。攻撃者がこれらを悪用して、悪意のあるドキュメントを細工し、-dSAFER 保護を無効にして、任意のコードを実行したりサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-8291)

Kamil Frankowicz氏は、メモリ解放後使用 (use-after-free) の脆弱性がGhostscriptのカラー管理モジュールにあることを発見しました。攻撃者がこれを悪用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-10217)

Kamil Frankowicz氏は、ゼロ除算エラーがGhostscriptのスキャン変換コードにあることを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。
(CVE-2016-10219)

Kamil Frankowicz氏は、複数のNULLポインターデリファレンスエラーがGhostscriptにあることを発見しました。攻撃者がこれらを悪用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。
(CVE-2016-10220、CVE-2017-5951、CVE-2017-7207)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Ghostscriptのリグレッション (USN-3272-2)

high Nessus プラグイン ID 100247

バージョン 3.14