この ghostscript-library 用の更新プログラムでは、次の問題が修正されています：

  - ghostscriptの「-dsafer」フラグによって、ファイルシステムへの意図しないアクセスに対して十分な保護が提供されない複数のセキュリティ脆弱性が発見されました。このため、特別に細工された Postscript ファイルを処理するマシンで、機密情報が攻撃者に漏洩する可能性があります。（CVE-2013-5653、 bsc#1001951）

  -.setdevice に不適切な参照カウントが見つかりました。
    この問題は、メモリ解放後使用（use-after-free）が発生する状況につながり、サービス拒否攻撃または任意コード実行攻撃に悪用される可能性があります。
    （CVE-2016-7978、bsc#1001951）

  - リモートコード実行を可能にするために使用される .initialize_dsc_parser 出の入力タイプの検証が不十分です。（CVE-2016-7979、 bsc#1001951）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ghostscript-library（openSUSE-2016-1207）

critical Nessus プラグイン ID 94217

変更ログが見つかりません