セキュリティ修正プログラム:

  - ghostscript:  pagedevice置換に不適切なfreeロジック（699664）（CVE-2018-16541）

  - ghostscript:  例外処理中にスタックが足りなくなったときの不正な「権限の復元」チェック（CVE-2018-16802）

  - ghostscript:  ユーザーによる書き込みが可能なエラー例外テーブル（CVE-2018-17183）

  - ghostscript:  保存された実行スタックは演算子配列が漏洩する可能性がある（CVE-2018-17183に対する不完全な修正）（CVE-2018-17961）

  - ghostscript:  保存された実行スタックは演算子配列が漏洩する可能性がある（CVE-2018-18073）

  - ghostscript:  1Policy演算子によりサンドボックス保護メカニズムのバイパスが可能になる（CVE-2018-18284）

  - ghostscript:  setpatternおける型の取り違え（700141）（CVE-2018-19134）

  - ghostscript:  psi/zdevice.cのzsetdevice関数のセキュリティチェックが不適切に実装されている（CVE-2018-19409）

  - ghostscript:  aesdecode演算子における初期化されていないメモリアクセス（699665）（CVE-2018-15911）

バグ修正プログラム:

  - ghostscript-9.07-31.el7_6.1ではシェーディングオブジェクトの処理中にリグレッションが発生し、「Dropping incorrect smooth shading object（不適切なスムーズシェーディングオブジェクトを削除しました）」という警告が表示されることがわかりました。この更新プログラムでは、このリグレッションが修正され、前述の問題は発生しなくなりました。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のghostscript（20181217）

critical Nessus プラグイン ID 119883

バージョン 1.9