GLSA-201702-31：GPL Ghostscript：複数の脆弱性

critical Nessus プラグイン ID 97343

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201702-31（GPL Ghostscript：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がGPL GhostscriptおよびバンドルされているOpenJPEGで発見されています。詳細については、以下で参照されているCVE識別子およびGLSA-201612-26（OpenJPEG）を参照してください。注：app-text/ghostscript-gpl-9.20-r1以降のGentooのGPL GhostscriptではOpenJPEGをバンドルしなくなりました。コンテキスト依存の攻撃者がユーザーを誘導し、特別に細工されたPostScriptファイルまたは PDFをGPL Ghostscriptを使用して開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。