William Robinet 氏と Stefan Cornelius 氏は、特別に細工されたファイルを開いた場合にサービス拒否や任意のコードを実行する可能性がある Ghostscript、GPL PostScript/PDF インタープリター中の整数オーバーフローを発見しました。

Ghostscript が更新され、1 つのセキュリティの問題が修正されました。

次の脆弱性が修正されました：

- CVE-2015-3228：特別に細工されたファイルにより、整数オーバーフローが引き起こされ、アプリケーションがクラッシュしたり、詳細不明な他の影響を与えたりする可能性があります（bsc#939342）

MITRE による報告：

Ghostscript 9.15 およびそれ以前の base/gsmalloc.c における gs_heap_alloc__bytes 関数の整数オーバーフローにより、リモートの攻撃者が、細工された PostScript（ps）ファイルで、サービス拒否（クラッシュ）を引き起こすことができます。これは、ps2pdf コマンドを使用することで実証されています。これにより、領域外の読み込みまたは書き込みが発生します。

ghostscript が更新され、1 つのセキュリティ問題と 1 つのバグが修正されました。

次の脆弱性が修正されました：

- CVE-2015-3228：特別に細工された ps ファイルによる整数オーバーフローにより、領域外読み取り/書き込みが引き起こされた可能性があり、アプリケーションのセグメンテーション違反または詳細不明なさらなる影響につながる可能性があります。

また、非セキュリティバグが修正されました：

- mutex 処理におけるクラッシュを修正します（bsc#963017）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

William Robinet 氏と Stefan Cornelius 氏は、Ghostscript が特定の Postscript ファイルを適切に処理していないことを発見しました。ユーザーもしくは自動化システムが誘導されて特別に細工されたファイルを開くと、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ghostscript-library 用の更新プログラムでは、次の問題が修正されています：

  - ghostscriptの「-dsafer」フラグによって、ファイルシステムへの意図しないアクセスに対して十分な保護が提供されない複数のセキュリティ脆弱性が発見されました。このため、特別に細工されたPostscriptファイルを処理するマシンで、機密情報が攻撃者に漏洩する可能性があります。（CVE-2013-5653、CVE-2016-7977、bsc#1001951）

  - リモートコード実行を可能にするために使用される .initialize_dsc_parser 出の入力タイプの検証が不十分です。（CVE-2016-7979、 bsc#1001951）

  - gs_heap_alloc_bytes関数での整数オーバーフローにより、特別に細工されたPostscriptファイルを介して、リモート攻撃者がサービス拒否（クラッシュ）を引き起こすことが可能になります。
    （CVE-2015-3228、boo#939342）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

gs_heap_alloc_bytes() では、割り当てる実際のバイト数を保持する変数をオーバーフローすることがないように、サニティチェックを追加してください。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ghostscript が更新され、1 つのセキュリティ問題と 1 つのバグが修正されました。

次の脆弱性が修正されました：

- CVE-2015-3228：特別に細工された ps ファイルによる整数オーバーフローにより、領域外読み取り/書き込みが引き起こされた可能性があり、アプリケーションのセグメンテーション違反または詳細不明なさらなる影響につながる可能性があります。

また、非セキュリティバグが修正されました：

- mutex 処理におけるクラッシュを修正します（bsc#963017）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

リモートホストは、GLSA-201612-33（GPL Ghostscript：ユーザー支援による任意のコードの実行）に記載されている脆弱性に影響されています。gs_ttf.psで領域外読み取りおよび書き込みを引き起こす整数オーバーフローの欠陥が発見されました。影響：リモートの攻撃者が、ユーザーを誘導して、特別に細工されたファイルを開かせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85165	Debian DSA-3326-1：ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2015/8/3	2021/1/11	medium
85260	openSUSE セキュリティ更新：ghostscript（openSUSE-2015-537）	Nessus	SuSE Local Security Checks	2015/8/7	2021/1/19	medium
85731	FreeBSD：ghostscript -- 細工された PostScript ファイルからのサービス拒否（クラッシュ）（fc1f6658-4f53-11e5-934b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/9/2	2021/1/6	medium
90187	SUSE SLED12/SLES12 セキュリティ更新：ghostscript（SUSE-SU-2016:0884-1）	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/6	medium
85155	Ubuntu 14.04 LTS: Ghostscript の脆弱性 (USN-2697-1)	Nessus	Ubuntu Local Security Checks	2015/7/31	2023/10/23	high
94007	SUSE SLES11セキュリティ更新プログラム：ghostscript-library（SUSE-SU-2016:2493-1）	Nessus	SuSE Local Security Checks	2016/10/12	2021/1/19	critical
84989	Debian DLA-280-1：ghostscript セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/27	2021/1/11	medium
90381	openSUSE セキュリティ更新：ghostscript（openSUSE-2016-427）	Nessus	SuSE Local Security Checks	2016/4/7	2021/1/19	medium
95736	GLSA-201612-33 : GPL Ghostscript：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2016/12/13	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

high

critical

medium

medium

medium