このghostscriptのバージョン9.26への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-19475：psi/zdevice2.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117327）

  - CVE-2018-19476：psi/zicc.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117313）

  - CVE-2018-19477：psi/zfjbig2.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117274）

  - CVE-2018-19409：LockSafetyParamsで別のデバイスが正しく使用されているかどうかをチェックします（bsc#1117022）

  - CVE-2018-18284：1Policyオペレーターによるサンドボックスエスケープの可能性が修正されました（bsc#1112229）

  - CVE-2018-18073：保存された実行スタックのオペレーターからの漏洩が修正されました（bsc#1111480）

  - CVE-2018-17961：executeonlyをバイパスすることによる、-dSAFERサンドボックスの回避が修正されました（bsc#1111479）

  - CVE-2018-17183：特別に細工されたPostScriptファイルによるコードインジェクションの可能性が修正されました（bsc#1109105）

9.26へのバージョン更新（bsc#1117331）：

  - 主要な焦点はセキュリティ問題でした

  - マイナーなバグ修正と改善

  - リリースサマリーの参照先：
    http://www.ghostscript.com/doc/9.26/News.htm

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2018-1552）

critical Nessus プラグイン ID 119711

バージョン 1.10