この ghostscript の更新では、2 つのセキュリティの問題を修正します：

- SUSE Linux Enterprise 10 および 11 製品の Ghostscript の TrueType バイトコードインタープリターにおける off-by-one エラーにより、リモートの攻撃者が、ドキュメントでの無効な形式の TrueType フォントを介して、サービス拒否（ヒープメモリ破損）を引き起こす可能性があります。（CVE-2009-3743）

- Ghostscript の gs_type2_interpret 関数により、リモートの攻撃者が、圧縮されたデータストリームにおける細工されたフォントデータを介して、サービス拒否（不適切なポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2010-4054）

検出

SuSE 10 セキュリティの更新：ghostscript（ZYPP パッチ番号 8063）

high Nessus プラグイン ID 58791

変更ログが見つかりません