Cedric Buissart氏は、GPL PostScript/PDFインタープリターであるGhostscriptに、2つの脆弱性を発見しました。これにより、dSAFERサンドボックスのファイルシステム制限がバイパスされる可能性があります。Debian 8「Jessie」では、これらの問題はバージョン9.26a~dfsg-0+deb8u2で修正されました。お使いのghostscriptパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Debian DLA-1761-1：ghostscriptセキュリティ更新プログラム

medium Nessus プラグイン ID 124243

変更ログが見つかりません