AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ghostscript/ghostscript-doc/ghostscript-gtk/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1745272309)

medium Nessus プラグイン ID 352549

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1745272309アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

-10.03.1より前のArtifex Ghostscriptで問題が発見されました。base/gpmisc.cでのパスの削減により、パストラバーサルとコマンド実行が(細工されたPostScriptドキュメントを介して)発生する可能性があります。たとえば、%pipe% の使用に関する制限は、aa/. を通じてバイパスできます。/%pipe%command# 出力ファイル名。
(CVE-2024-33869)

-10.03.1より前のArtifex Ghostscriptで問題が発見されました。現在のディレクトリが許可されたパスにある場合、(細工されたPostScriptドキュメントを介して)任意のファイルへのパストラバーサルがあります。たとえば、 .. の変換が存在する可能性があります。/../foo を ./../../foo であり、./ が許可されている場合、これはアクセスを許可します。
(CVE-2024-33870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。