このghostscriptのバージョン9.26への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-19475：psi/zdevice2.cでの意図的なアクセス制限のバイパスを修正しました（bsc#1117327）

CVE-2018-19476：psi/zicc.cでの意図的なアクセス制限のバイパスを修正しました（bsc#1117313）

CVE-2018-19477：psi/zfjbig2.cでの意図的なアクセス制限のバイパスを修正しました（bsc#1117274）

CVE-2018-19409：LockSafetyParamsで別のデバイスが使用されているかどうかを正しくチェックします（bsc#1117022）

CVE-2018-18284：1Policyオペレーターによるサンドボックスエスケープの可能性を修正しました（bsc#1112229）

CVE-2018-18073：保存された実行スタックのオペレーターによる漏洩を修正しました（bsc#1111480）

CVE-2018-17961：executeonlyのバイパスによる-dSAFERサンドボックスエスケープを修正しました（bsc#1111479）

CVE-2018-17183：特別に細工されたPostScriptファイルによるコードインジェクションの可能性を修正しました（bsc#1109105）

9.26（bsc#1117331）へのバージョン更新：主要な焦点はセキュリティ問題でした

マイナーなバグ修正と改善

リリースサマリーの参照先： http://www.ghostscript.com/doc/9.26/News.htm

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：ghostscript（SUSE-SU-2018:4087-1）

critical Nessus プラグイン ID 120186

バージョン 1.10