このghostscript用の更新プログラムでは、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-3835：利用可能なsuperexec演算子により引き起こされる不正なファイルシステムアクセスを修正しました。（bsc#1129180）

  - CVE-2019-3839：利用可能なprivileged演算子により引き起こされる不正なファイルシステムアクセスを修正しました。（bsc#1134156）

  - CVE-2019-12973：OpenJPEG関数opj_t1_encode_cblksでのサービス拒否の脆弱性を修正しました。
    （bsc#1140359）

  - CVE-2019-14811：.pdf_hook_DSC_Creatorの.forceputエクスポージャーによる、より安全なモードのバイパスを修正しました。（bsc#1146882）

  - CVE-2019-14812：setuserparamsの.forceputエクスポージャーによる、より安全なモードのバイパスを修正しました。（bsc#1146882）

  - CVE-2019-14813：setsystemparamsの.forceputエクスポージャーによる、より安全なモードのバイパスを修正しました。（bsc#1146882）

  - CVE-2019-14817：.pdfexectokenおよびその他のプロシージャーの.forceputエクスポージャーによるより安全なモードのバイパスを修正しました。
    （bsc#1146884）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2019-2223）

critical Nessus プラグイン ID 129483

バージョン 1.7