リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS ホストには、USN-3636-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Artifex Software, Inc. Ghostscript 9.20 の base/gxht_thresh.c の fill_threshhold_buffer 関数により、リモートの攻撃者が、細工された PostScript ドキュメントを介して、サービス拒否 (ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした。(CVE-2016-10317)

  - 9.22 までの Artifex Ghostscript の pdfwrite コンポーネントの devices/vector/gdevpdts.c にある set_text_distance 関数では、テキスト位置計算のオーバーフローが防止されません。これにより、リモートの攻撃者が細工された PDF 文書を使用してサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。(CVE-2018-10194)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Ghostscript の脆弱性 (USN-3636-1)

high Nessus プラグイン ID 183611

バージョン 1.0