このghostscriptのバージョン9.26への更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-19475：psi/zdevice2.cでの意図的なアクセス制限のバイパスを修正しました（bsc#1117327）

  - CVE-2018-19476：psi/zicc.cでの意図的なアクセス制限のバイパスを修正しました（bsc#1117313）

  - CVE-2018-19477：psi/zfjbig2.cでの意図的なアクセス制限のバイパスを修正しました（bsc#1117274）

  - CVE-2018-19409： LockSafetyParamsで別のデバイスが使用されているかどうかを正しくチェックします（bsc#1117022）

  - CVE-2018-18284：1Policyオペレーターによるサンドボックスエスケープの可能性を修正しました（bsc#1112229）

  - CVE-2018-18073：保存された実行スタックのオペレーターによる漏洩を修正しました（bsc#1111480）

  - CVE-2018-17961：executeonlyのバイパスによる-dSAFERサンドボックスエスケープを修正しました（bsc#1111479）

  - CVE-2018-17183：特別に細工されたPostScriptファイルによるコードインジェクションの可能性を修正しました（bsc#1109105）

9.26へのバージョン更新（bsc#1117331）：

  - 主要な焦点はセキュリティの問題にありました

  - マイナーなバグ修正と改善

  - リリースサマリーの参照先：
    http://www.ghostscript.com/doc/9.26/News.htm

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2019-1007）

critical Nessus プラグイン ID 123151

バージョン 1.9