GPL PostScript/PDF インタープリターである Ghostscript に、2 つのセキュリティ問題が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-4897 バッファオーバーフローが発見されました。これにより、リモートの攻撃者は、長い名前が含まれる細工された PDF ドキュメントを通じて、任意のコードを実行するか、サービス拒否を引き起こすことが可能です。

- CVE-2010-1628 Dan Rosenberg 氏は、ghostscript が特定の再帰的な Postscript ファイルを不適切に処理していることを発見しました。攻撃者は、再帰的な手続き呼び出しが無制限にある PostScript ファイルを通じて、任意のコードを実行する可能性があるため、インタープリターのスタックでメモリ破損が発生します。

検出

Debian DSA-2093-1：ghostscript - いくつかの脆弱性

high Nessus プラグイン ID 48386

変更ログが見つかりません