EulerOS Virtualization 2.5.3：ghostscript（EulerOS-SA-2019-1254）

high Nessus プラグイン ID 123722

Language:

概要

リモートのEulerOS Virtualizationホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているghostscriptパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualizationは次の脆弱性の影響を受けます。- 9.26より前のArtifex Ghostscriptのpsi/zdevice2.cでは、デバイスが変わらないとき、利用可能なスタック容量が確認されないためリモートの攻撃者が、想定されたアクセス制限を回避する可能性があります。（CVE-2018-19475）- 9.26より前のArtifex Ghostscriptのpsi/zicc.cでは、setcolorspaceの型の取り違え（Type Confusion）のためにリモートの攻撃者が想定されたアクセス制限を回避する可能性があります。（CVE-2018-19476）- 9.26より前のArtifex Ghostscriptのpsi/zfjbig2.cでは、JBIG2Decodeの型の取り違え（Type Confusion）のためにリモートの攻撃者が想定されたアクセス制限を回避する可能性があります。（CVE-2018-19477）- 疑似演算子がサブルーチンをプッシュするとき、ghostscriptがオペランドスタック上の機密性の高い演算子を漏えいする可能性があることがわかりました。特別に細工されたPostScriptファイルは、この欠陥を悪用して-dSAFER保護を回避できるため、SAFER制約の外側でファイルシステムにアクセスされる可能性があります。（CVE-2019-6116）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。