リモートの Debian 9 ホストには、dla-2989 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.26 までの Artifex Ghostscript が .completefont を不適切に処理します。注：この問題は CVE-2019-3839 の修正が不完全なために存在します。(CVE-2019-25059)

  - ghostscript で、一部の権限のあるオペレーターが、CVE-2019-6116 修正後もさまざまな場所から引き続きアクセスできることが判明しました。特別に細工された PostScript ファイルがこの欠陥を利用し、例えば、-dSAFER によって課された制約の外でファイルシステムにアクセスできる可能性があります。9.27 より前のバージョンの Ghostscript が脆弱です。(CVE-2019-3839)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2989-1：ghostscript - LTS セキュリティ更新

high Nessus プラグイン ID 160398

変更ログが見つかりません