このghostscript-libraryの更新では、次の問題が修正されます：

  - ghostscriptの「-dsafer」フラグによって、ファイルシステムへの意図しないアクセスに対して十分な保護が提供されない複数のセキュリティ脆弱性が発見されました。このため、特別に細工されたPostscriptファイルを処理するマシンで、機密情報が攻撃者に漏洩する可能性があります。（CVE-2013-5653、bsc#1001951）

  -.setdeviceに不適切な参照カウントが見つかりました。
    この問題は、メモリ解放後使用（Use After Free）が発生する状況につながり、サービス拒否攻撃または任意コード実行攻撃に悪用される可能性があります。
    （CVE-2016-7978、bsc#1001951）

  - リモートコード実行を可能にするために使用される .initialize_dsc_parser 出の入力タイプの検証が不十分です。（CVE-2016-7979、 bsc#1001951）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ghostscript-library（SUSE-SU-2016:2492-1）

critical Nessus プラグイン ID 94006

変更ログが見つかりません