このghostscript用の更新プログラムでは、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-3835：利用可能なsuperexec演算子により引き起こされる不正なファイルシステムアクセスを修正しました。（bsc#1129180）

CVE-2019-3839：利用可能なprivileged演算子により引き起こされる不正なファイルシステムアクセスを修正しました。（bsc#1134156）

CVE-2019-12973：OpenJPEG関数opj_t1_encode_cblksでのサービス拒否の脆弱性を修正しました。（bsc#1140359）

CVE-2019-14811：.pdf_hook_DSC_Creatorの.forceputエクスポージャーによるより安全なモードのバイパスを修正しました。（bsc#1146882）

CVE-2019-14812：setuserparamsの.forceputエクスポージャーによる、より安全なモードのバイパスを修正しました。（bsc#1146882）

CVE-2019-14813：setsystemparamsの.forceputエクスポージャーによる、より安全なモードのバイパスを修正しました。（bsc#1146882）

CVE-2019-14817：.pdfexectokenおよびその他のプロシージャーの.forceputエクスポージャーによるより安全なモードのバイパスを修正しました。（bsc#1146884）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：ghostscript（SUSE-SU-2019:2460-1）

critical Nessus プラグイン ID 129381

変更ログが見つかりません