ghostscript用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-3838：DefineResourceのforceput演算子が引き続きアクセス可能になり、-dSAFERの制限外でファイルシステムにアクセスされる可能性のある脆弱性が修正されました。（bsc#1129186）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：ghostscript（SUSE-SU-2019:0718-1）

medium Nessus プラグイン ID 123069

変更ログが見つかりません