FreeBSD：ghostscript -- 細工された PostScript ファイルからのサービス拒否（クラッシュ）（fc1f6658-4f53-11e5-934b-002590263bf5）
medium Nessus プラグイン ID 85731
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
MITRE による報告：Ghostscript 9.15 およびそれ以前の base/gsmalloc.c における gs_heap_alloc__bytes 関数の整数オーバーフローにより、リモートの攻撃者が、細工された PostScript（ps）ファイルで、サービス拒否（クラッシュ）を引き起こすことができます。これは、ps2pdf コマンドを使用することで実証されています。これにより、領域外の読み込みまたは書き込みが発生します。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugs.ghostscript.com/show_bug.cgi?id=696041
https://bugs.ghostscript.com/show_bug.cgi?id=696070
http://git.ghostscript.com/?p=ghostpdl.git;a=commitdiff;h=0c0b0859
プラグインの詳細
深刻度: Medium
ID: 85731
ファイル名: freebsd_pkg_fc1f66584f5311e5934b002590263bf5.nasl
バージョン: 2.5
タイプ: local
公開日: 2015/9/2
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:ghostscript7, p-cpe:/a:freebsd:freebsd:ghostscript7-base, p-cpe:/a:freebsd:freebsd:ghostscript7-nox11, p-cpe:/a:freebsd:freebsd:ghostscript7-x11, p-cpe:/a:freebsd:freebsd:ghostscript8, p-cpe:/a:freebsd:freebsd:ghostscript8-base, p-cpe:/a:freebsd:freebsd:ghostscript8-nox11, p-cpe:/a:freebsd:freebsd:ghostscript8-x11, p-cpe:/a:freebsd:freebsd:ghostscript9, p-cpe:/a:freebsd:freebsd:ghostscript9-agpl, p-cpe:/a:freebsd:freebsd:ghostscript9-agpl-base, p-cpe:/a:freebsd:freebsd:ghostscript9-agpl-nox11, p-cpe:/a:freebsd:freebsd:ghostscript9-agpl-x11, p-cpe:/a:freebsd:freebsd:ghostscript9-base, p-cpe:/a:freebsd:freebsd:ghostscript9-nox11, p-cpe:/a:freebsd:freebsd:ghostscript9-x11, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2015/9/1
脆弱性公開日: 2015/6/17
参照情報
CVE: CVE-2015-3228