Manfred Paul氏とLukas Schauer氏は、GPL PostScript/PDFインタープリターであるGhostscriptの.charkeysプロシージャが特権呼び出しを適切に制限しないため、dSAFERサンドボックスのファイルシステム制限がバイパスされる可能性があると報告しました。Debian 8「Jessie」では、この問題はバージョン9.26a~dfsg-0+deb8u6で修正されました。ghostscriptパッケージをアップグレードすることをお勧めします。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

検出

Debian DLA-1992-1：ghostscriptセキュリティ更新プログラム

high Nessus プラグイン ID 131035

変更ログが見つかりません