Fedora 38 : ghostscript (2023-66d60c3df7)

high Nessus プラグイン ID 183093

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2023-66d60c3df7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- 10.01.2 までの Artifex Ghostscript では、GhostPDL の gdevijs.c が、SAFER がアクティブ化された後に IJS デバイスに切り替えたり、IjsServer パラメーターを変更したりする可能性があるため、細工された PostScript ドキュメントを介してリモートコードの実行を引き起こす可能性があります。注意: IJS サーバーを gs コマンドラインで指定できることは、文書化されたリスクです (IJS デバイスは、本質的に IJS サーバーを起動するためのコマンドを実行する必要があります)。(CVE-2023-43115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。