リモートの Ubuntu 16.04LTS ホストには、USN-5405-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ArtPDFex jbig2dec 0.13のlibjbig2dec.aは、MuPDFとGhostscriptで使用されていますが、jbig2_huffman.cのjbig2_huffman_get関数にNULLポインターデリファレンスがあります。たとえば、無効なファイルを解析する際に、jbig2decユーティリティがクラッシュします (セグメンテーション違反) 。 (CVE-2017-9216)

  - 0.18より前のArtifex jbig2decのjbig2_image.cのjbig2_image_composeに、ヒープベースのバッファオーバーフローがあります。
    (CVE-2020-12268)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

0.14への更新（バグ修正リリース）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのDebian 9ホストには、dla-2796のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ArtPDFex jbig2dec 0.13のlibjbig2dec.aは、MuPDFとGhostscriptで使用されていますが、jbig2_huffman.cのjbig2_huffman_get関数にNULLポインターデリファレンスがあります。たとえば、無効なファイルを解析する際に、jbig2decユーティリティがクラッシュします（セグメンテーション違反）。（CVE-2017-9216）

  - 0.18より前のArtifex jbig2decのjbig2_image.cのjbig2_image_composeに、ヒープベースのバッファオーバーフローがあります。
    (CVE-2020-12268)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2017-15369 CVE-2017-15587 CVE-2017-9216 CVE-2017-14685 CVE-2017-14686 CVE-2017-14687

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このghostscriptの更新では、複数のセキュリティ問題を修正します：

  - CVE-2017-9835：gs_alloc_ref_array関数により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050879）。

  - CVE-2017-9216：DoSを許可するjbig2_huffman.cのjbig2_huffman_get関数でのNULLポインターデリファレンスを防止します（bsc#1040643）。

  - CVE-2016-10317：base/gxht_thresh.cのfill_threshhold_buffer関数により、リモートの攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1032230）。

  - CVE-2017-9612：base/ttinterp.cのIns_IP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（メモリ解放後使用（use-after-free）およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050891）

  - CVE-2017-9726：base/ttinterp.cのIns_MDRP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050889）

  - CVE-2017-9727：base/ttinterp.cのgx_ttfReader__Read関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050888）

  - CVE-2017-9739：base/ttinterp.cのIns_JMPR関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050887）

  - CVE-2017-11714：psi/ztoken.cは、スキャナ状態構造へのリファレンスを誤って処理していたため、リモートの攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした。これは、psi/igc.cのigc_reloc_struct_ptr関数での領域外読み取りに関係しています（bsc#1051184）。

  - CVE-2016-10219：base/gxfill.cのintersect関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1032138）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このghostscriptの更新では、複数の問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-9835：gs_alloc_ref_array関数により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050879）。

  - CVE-2017-9216：DoSを許可するjbig2_huffman.cのjbig2_huffman_get関数でのNULLポインターデリファレンスを防止します（bsc#1040643）。

  - CVE-2016-10317：base/gxht_thresh.cのfill_threshhold_buffer関数により、リモートの攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1032230）。

  - CVE-2017-9612：base/ttinterp.cのIns_IP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（メモリ解放後使用（use-after-free）およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050891）

  - CVE-2017-9726：base/ttinterp.cのIns_MDRP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050889）

  - CVE-2017-9727：base/ttinterp.cのgx_ttfReader__Read関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050888）

  - CVE-2017-9739：base/ttinterp.cのIns_JMPR関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050887）

  - CVE-2017-11714：psi/ztoken.cは、スキャナ状態構造へのリファレンスを誤って処理していたため、リモートの攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした。これは、psi/igc.cのigc_reloc_struct_ptr関数での領域外読み取りに関係しています（bsc#1051184）。

  - CVE-2016-10219：base/gxfill.cのintersect関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1032138）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

`Ghostscript`の最新リリース（バージョン `9.22`）は、
いくつかの「影響の少ない」セキュリティ問題を修正します。これは、定期的な品質改善と修正も提供しているためです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

0.14への更新（バグ修正リリースCVE-2017-9216）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このghostscript-libraryの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-7207：mem_get_bits_rectangle関数により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bsc#1030263）。

  - CVE-2016-9601：jbig2_image_new関数での整数オーバーフローをチェックすることにより、ヒープバッファオーバーフローを阻止します（bsc#1018128）。

  - CVE-2017-9612：base/ttinterp.cのIns_IP関数により、リモート攻撃者が、細工されたドキュメントを介して、サービス拒否（メモリ解放後使用とアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050891）

  - CVE-2017-9726：base/ttinterp.cのIns_MDRP関数により、リモート攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050889）

  - CVE-2017-9727：base/ttinterp.cのgx_ttfReader__Read関数により、リモート攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050888）

  - CVE-2017-9739：base/ttinterp.cのIns_JMPR関数により、リモート攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050887）

  - CVE-2017-11714：psi/ztoken.c mishandled references to the scanner state structure, which allowed remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted PostScript document, related to an out-of-bounds read in the igc_reloc_struct_ptr function in psi/igc.c (bsc#1051184)

  - CVE-2017-9835：gs_alloc_ref_array関数により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050879）

  - CVE-2016-10219：base/gxfill.cのintersect関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1032138）

  - CVE-2017-9216：Prevent NULL pointer dereference in the jbig2_huffman_get function in jbig2_huffman.c which allowed for DoS (bsc#1040643)

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
160724	Ubuntu 16.04 ESM: jbig2dec の脆弱性 (USN-5405-1)	Nessus	Ubuntu Local Security Checks	2022/5/9	2023/10/23	critical
105844	Fedora 27：jbig2dec（2017-2e5119be33）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	medium
154735	Debian DLA-2796-1：jbig2dec - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/10/29	2023/11/27	critical
105132	Fedora 25：mupdf（2017-9ae6e39bde）	Nessus	Fedora Local Security Checks	2017/12/11	2021/1/6	high
104725	Fedora 26：jbig2dec（2017-13f0fd3028）	Nessus	Fedora Local Security Checks	2017/11/22	2021/1/11	medium
106744	openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2018-157）	Nessus	SuSE Local Security Checks	2018/2/12	2021/1/19	high
106745	SUSE SLED12 / SLES12セキュリティ更新プログラム：ghostscript（SUSE-SU-2018:0407-1）	Nessus	SuSE Local Security Checks	2018/2/12	2019/9/10	high
105942	Fedora 27：mupdf（2017-a1ad512b22）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
105974	Fedora 27：ghostscript / poppler-data（2017-c9b0c406b3）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
104832	Fedora 25：jbig2dec（2017-ed565f9ed0）	Nessus	Fedora Local Security Checks	2017/11/29	2021/1/6	medium
109572	SUSE SLES11セキュリティ更新プログラム：ghostscript-library（SUSE-SU-2018:1140-1）	Nessus	SuSE Local Security Checks	2018/5/4	2021/1/19	high
104976	Fedora 26：mupdf（2017-267f37c544）	Nessus	Fedora Local Security Checks	2017/12/4	2021/1/11	high

検出

プラグインの検索

critical

medium

critical

high

medium

high

high

high

high

medium

high

high