ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscript：コピーデバイスの処理におけるメモリ解放後使用（Use After Free）（699661）（CVE-2018-16540）* ghostscript：psi/zdevice2.cにおけるアクセスのバイパス（700153）（CVE-2018-19475）* ghostscript：psi/zicc.cにおけるアクセスのバイパス（700169）（CVE-2018-19476）* ghostscript：psi/zfjbig2.cにおけるアクセスのバイパス（700168）（CVE-2018-19477）* ghostscript：疑似演算子内のサブルーチンは、それ自体が疑似演算子である必要があります。（700317）（CVE-2019-6116）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2019-6116を報告してくれたTavis Ormandy氏（Google Project Zero）に感謝の意を表します。バグ修正プログラム：* 以前は、ghostscript-9.07-31.el7_6.1によって標準入力の読み取り中にリグレッションが発生し、/invalidfileaccess in --run--エラーが引き起こされました。この更新によって、リグレッションが修正され、前述の問題は発生しなくなりました。（BZ＃1665919）

検出

RHEL 7：ghostscript（RHSA-2019:0229）

high Nessus プラグイン ID 121527

バージョン 1.6