このghostscriptのバージョン9.26への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-19475：psi/zdevice2.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117327）

CVE-2018-19476：psi/zicc.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117313）

CVE-2018-19477：psi/zfjbig2.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117274）

CVE-2018-19409：LockSafetyParamsで別のデバイスが正しく使用されているかどうかをチェックします（bsc#1117022）

CVE-2018-18284：1Policyオペレーターによるサンドボックスエスケープの可能性が修正されました（bsc#1112229）

CVE-2018-18073：保存された実行スタックのオペレーターからの漏洩が修正されました（bsc#1111480）

CVE-2018-17961：executeonlyをバイパスすることによる、-dSAFERサンドボックスの回避が修正されました（bsc#1111479）

CVE-2018-17183：特別に細工されたPostScriptファイルによるコードインジェクションの可能性が修正されました（bsc#1109105）

9.26（bsc#1117331）へのバージョン更新：主要な焦点はセキュリティ問題でした

マイナーなバグ修正と改善

リリースサマリーの参照先： http://www.ghostscript.com/doc/9.26/News.htm

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ghostscript（SUSE-SU-2018:4090-1）

critical Nessus プラグイン ID 119651

バージョン 1.11