セキュリティ修正プログラム:

  - ghostscript関数のgetenv、filenameforall、.libfileが、信頼できないドキュメントを処理するときに通常使用される-dSAFERオプションを有効化しないことで、情報漏洩が発生することがわかりました。特別に細工されたPostScriptドキュメントは、環境変数を読み取り、ディレクトリをリストアップして標的から個々のファイルコンテンツを取り出す可能性があります。（CVE-2013-5653､CVE-2016-7977）

  - ghostscript関数の.setdeviceに、不適切な参照カウントの使用によるメモリ解放後使用（Use After Free）の脆弱性があることがわかりました。特別に細工されたPostScriptドキュメントは、gsプロセスのコンテクストでクラッシュコードの実行をトリガーする可能性があります。（CVE-2016-7978）

  - ghostscript関数の.initialize_dsc_parserが使用する前にパラメーターを検証していないため、型の取り違え（Type Confusion）の欠陥があることがわかりました。特別に細工されたPostScriptドキュメントは、gsプロセスのコンテキストでクラッシュコードを実行する可能性があります。
    （CVE-2016-7979）

  - ghostscriptが.sethalftone5関数に与えられたパラメーターの有効性を十分にチェックしていないことがわかりました。特別に細工されたPostScriptドキュメントは、クラッシュを引き起こすか、gsプロセスのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-8602）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のghostscript（20170104）

critical Nessus プラグイン ID 96302

変更ログが見つかりません