このghostscriptのバージョン9.25への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2018-17183：リモート攻撃者が細工されたPostScriptを提供し、エラーハンドラーを上書きまたは置換して、コードを注入できる可能性がありました（bsc#1109105）

  - CVE-2018-15909：.shfill演算子を使用する型の取り違え（Type Confusion）を防ぎます。これにより、細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせたり、コードを実行したりする可能性がありました（bsc#1106172）。

  - CVE-2018-15908：悪意のあるPostScriptファイルを提供できる攻撃者が、.tempfileの制限をバイパスしてファイルを書き込むことを防ぎます（bsc#1106171）。

  - CVE-2018-15910：LockDistillerParamsパラメーターでの型の取り違え（Type Confusion）を防ぎます。これは、インタープリターのクラッシュやコードの実行に利用される可能性がありました（bsc#1106173）。

  - CVE-2018-15911：aesdecodeオペレーターで、インタープリターをクラッシュさせたり、コードを実行したりする可能性のある、初期化されていないメモリアクセスを防ぎます（bsc#1106195）。

  - CVE-2018-16513：setcolor関数の型の取り違えを防ぎます。これは、インタープリターのクラッシュを引き起こしたり、詳細不明なその他の影響を与えるために使用される可能性がありました（bsc#1107412）。

  - CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。（bsc#1107410）。

  - CVE-2018-16510：PDFプリミティブ「CS」および「SC」での不適切なexecスタック処理が、細工されたPDFを提供できるリモート攻撃者に利用され、インタープリターのクラッシュやその他の詳細不明な影響を引き起こす可能性がありました（bsc#1107411）。

  - CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用することを防ぎます（bsc#1107413）。

  - CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用することを防ぎます（bsc#1107421）。

  - CVE-2018-16540：copydevice処理でのメモリ解放後使用（Use After Free）を防ぎます。これは、インタープリターをクラッシュさせたり、詳細不明な他の影響を与えるために使用される可能性がありました（bsc#1107420）。

  - CVE-2018-16539：細工されたPostScriptファイルを提供できる攻撃者が、一時ファイル処理で不適切なアクセスチェックを使用して、読み取り不可能なシステムのファイルの内容を漏洩することを防ぎます（bsc#1107422）。

  - CVE-2018-16543：gssetresolutionとgsgetresolutionにより、攻撃者は詳細不明な影響を与えることができました（bsc#1107423）。

  - CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリターをクラッシュさせたり、詳細不明な他の影響を与えることが可能でした（bsc#1107426）。

  - CVE-2018-16585：ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられました。これによりメモリ破損が発生する可能性があり、リモート攻撃者は細工されたPostScriptを提供してインタープリターをクラッシュさせたり、詳細不明な他の影響を与えることが可能でした（bsc#1107581）。

  - CVE-2018-16802：例外処理中にスタックが不足したときの不正な「権限の復元」チェックが、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。これは、CVE-2018-16509 に対する修正が不完全だったため生じています（bsc#1108027）。

以下のセキュリティ以外の問題が、修正されました。

  - 引数の処理に関する問題を修正します。これらの問題は、SAFERファイルのアクセス制限（特にICCプロファイルファイルへのアクセス）に対するセキュリティ修正の意図しない結果として発生しました。

  - ps2epsiが「Error：/undefined in
    --setpagedevice--」で失敗しないようにします。

その他の変更については、http://www.ghostscript.com/doc/9.25/News.htmを確認してください。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2019-759）

high Nessus プラグイン ID 123326

バージョン 1.6