このghostscriptのバージョン9.25への更新では、次の問題を修正します：

これらのセキュリティの問題が修正されました：

CVE-2018-17183：リモート攻撃者が細工されたPostScriptを提供し、エラーハンドラーを上書きまたは置換して、コードを注入できる可能性がありました（bsc#1109105）

CVE-2018-15909：.shfill演算子を使用する型の取り違え（Type Confusion）を防ぎます。これにより、細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせたり、コードを実行したりする可能性がありました（bsc#1106172）。

CVE-2018-15908：悪意のあるPostScriptファイルを提供できる攻撃者が、.tempfileの制限をバイパスしてファイルを書き込むことを防ぎます（bsc#1106171）。

CVE-2018-15910：LockDistillerParamsパラメーターでの型の取り違え（Type Confusion）を防ぎます。これは、インタープリターをクラッシュさせたり、コードを実行したりするために使用される可能性がありました（bsc#1106173）。

CVE-2018-15911：aesdecodeオペレーターで、インタープリターをクラッシュさせたり、コードを実行したりする可能性のある、初期化されていないメモリアクセスを防ぎます（bsc#1106195）。

CVE-2018-16513：インタープリターをクラッシュするため、または詳細不明なその他の影響を与えるために使用された可能性があるsetcolor関数の型の取り違えを防ぎます（bsc#1107412）。

CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。（bsc#1107410）。

CVE-2018-16510：PDFプリミティブ「CS」および「SC」での不適切なexecスタック処理が、細工されたPDFを提供できるリモート攻撃者に利用され、インタープリターのクラッシュやその他の詳細不明な影響を引き起こす可能性がありました（bsc#1107411）。

CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用することを防ぎます（bsc#1107413）。

CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用することを防ぎます（bsc#1107421）。

CVE-2018-16540：copydevice処理でのメモリ解放後使用（Use After Free）を防ぎます。これは、インタープリターのクラッシュを引き起こしたり、詳細不明なその他の影響を与えるために使用される可能性がありました（bsc#1107420）。

CVE-2018-16539：細工されたPostScriptファイルを提供できる攻撃者が、一時ファイル処理で不適切なアクセスチェックを使用して、読み取り不可能なシステムのファイルの内容を漏洩することを防ぎます（bsc#1107422）。

CVE-2018-16543：gssetresolutionとgsgetresolutionにより、攻撃者は詳細不明な影響を与えることができました（bsc#1107423）。

CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明な他の影響を与えることが可能でした（bsc#1107426）。

CVE-2018-16585：ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられました。これによりメモリ破損が発生する可能性があり、リモート攻撃者は細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明な他の影響を与えることが可能でした（bsc#1107581）。

CVE-2018-16802：例外処理中にスタックが不足したときの不正な「権限の復元」チェックが、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。これは、CVE-2018-16509 に対する修正が不完全だったため生じています（bsc#1108027）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：ghostscript（SUSE-SU-2018:2976-1）

high Nessus プラグイン ID 120116

バージョン 1.6