セキュリティ修正プログラム:

  - ghostscript:  コピーデバイスの処理におけるメモリ解放後使用（Use After Free）（699661）（CVE-2018-16540）

  - ghostscript:  psi/zdevice2.cのアクセスバイパス（700153）（CVE-2018-19475）

  - ghostscript:  psi/zicc.cにおけるアクセスのバイパス（700169）（CVE-2018-19476）

  - ghostscript:  psi/zfjbig2.cにおけるアクセスのバイパス（700168）（CVE-2018-19477）

  - ghostscript:  疑似演算子内のサブルーチンは、それ自体が疑似演算子である必要があります（700317）（CVE-2019-6116）

バグ修正プログラム:

  - 以前は、ghostscript-9.07-31.el7_6.1によって標準入力の読み取り中にリグレッションが発生し、「/invalidfileaccess in --run--」エラーが引き起こされました。この更新によって、リグレッションが修正され、前述の問題は発生しなくなりました。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のghostscript（20190131）

high Nessus プラグイン ID 121532

バージョン 1.4