According to the versions of the ghostscript package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - It was discovered that the ghostscript .tempfile     function did not properly handle file permissions. An     attacker could possibly exploit this to exploit this to     bypass the -dSAFER protection and delete files or     disclose their content via a specially crafted     PostScript document.i1/4^CVE-2018-15908i1/4%0

  - It was discovered that the ghostscript .shfill operator     did not properly validate certain types. An attacker     could possibly exploit this to bypass the -dSAFER     protection and crash ghostscript or, possibly, execute     arbitrary code in the ghostscript context via a     specially crafted PostScript     document.i1/4^CVE-2018-15909i1/4%0

  - It was discovered that ghostscript did not properly     verify the key used in aesdecode. An attacker could     possibly exploit this to bypass the -dSAFER protection     and crash ghostscript or, possibly, execute arbitrary     code in the ghostscript context via a specially crafted     PostScript document.i1/4^CVE-2018-15911i1/4%0

  - It was discovered that the ghostscript .type operator     did not properly validate its operands. A specially     crafted PostScript document could exploit this to crash     ghostscript or, possibly, execute arbitrary code in the     context of the ghostscript process.i1/4^CVE-2018-16511i1/4%0

  - It was discovered that the ghostscript did not properly     restrict access to files open prior to enabling the
    -dSAFER mode. An attacker could possibly exploit this     to bypass the -dSAFER protection and disclose the     content of affected files via a specially crafted     PostScript document.i1/4^CVE-2018-16539i1/4%0

  - It was discovered that the ghostscript device cleanup     did not properly handle devices replaced with a null     device. An attacker could possibly exploit this to     bypass the -dSAFER protection and crash ghostscript or,     possibly, execute arbitrary code in the ghostscript     context via a specially crafted PostScript     document.i1/4^CVE-2018-16541i1/4%0

  - An issue was discovered in Artifex Ghostscript before     9.25. Incorrect 'restoration of privilege' checking     when running out of stack during exception handling     could be used by attackers able to supply crafted     PostScript to execute code using the 'pipe'     instruction. This is due to an incomplete fix for     CVE-2018-16509.i1/4^CVE-2018-16802i1/4%0

  - It was found that RHSA-2018:2918 did not fully fix     CVE-2018-16509. An attacker could possibly exploit     another variant of the flaw and bypass the -dSAFER     protection to, for example, execute arbitrary shell     commands via a specially crafted PostScript     document.i1/4^CVE-2018-16863i1/4%0

  - Artifex Ghostscript before 9.25 allowed a user-writable     error exception table, which could be used by remote     attackers able to supply crafted PostScript to     potentially overwrite or replace error handlers to     inject code.i1/4^CVE-2018-17183i1/4%0

  - Artifex Ghostscript 9.25 and earlier allows attackers     to bypass a sandbox protection mechanism via vectors     involving errorhandler setup. NOTE: this issue exists     because of an incomplete fix for     CVE-2018-17183.i1/4^CVE-2018-17961i1/4%0

  - Artifex Ghostscript allows attackers to bypass a     sandbox protection mechanism by leveraging exposure of     system operators in the saved execution stack in an     error object.i1/4^CVE-2018-18073i1/4%0

  - Artifex Ghostscript 9.25 and earlier allows attackers     to bypass a sandbox protection mechanism via vectors     involving the 1Policy operator.i1/4^CVE-2018-18284i1/4%0

  - In Artifex Ghostscript through 9.25, the setpattern     operator did not properly validate certain types. A     specially crafted PostScript document could exploit     this to crash Ghostscript or, possibly, execute     arbitrary code in the context of the Ghostscript     process. This is a type confusion issue because of     failure to check whether the Implementation of a     pattern dictionary was a structure     type.i1/4^CVE-2018-19134i1/4%0

  - An issue was discovered in Artifex Ghostscript before     9.26. LockSafetyParams is not checked correctly if     another device is used.i1/4^CVE-2018-19409i1/4%0

  - It was discovered that ghostscript did not properly     handle certain stack overflow error conditions. An     attacker could possibly exploit this to bypass the
    -dSAFER protection and crash ghostscript or, possibly,     execute arbitrary code in the ghostscript context via a     specially crafted PostScript     document.i1/4^CVE-2018-16542i1/4%0

  - It was discovered that the type of the     LockDistillerParams parameter is not properly verified.
    An attacker could possibly exploit this to bypass the
    -dSAFER protection and crash ghostscript or, possibly,     execute arbitrary code in the ghostscript context via a     specially crafted PostScript     document.i1/4^CVE-2018-15910i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ghostscript to version 9.25 fixes the following issues :

These security issues were fixed :

  - CVE-2018-17183: Remote attackers were be able to supply     crafted PostScript to potentially overwrite or replace     error handlers to inject code (bsc#1109105)

  - CVE-2018-15909: Prevent type confusion using the .shfill     operator that could have been used by attackers able to     supply crafted PostScript files to crash the interpreter     or potentially execute code (bsc#1106172).

  - CVE-2018-15908: Prevent attackers that are able to     supply malicious PostScript files to bypass .tempfile     restrictions and write files (bsc#1106171).

  - CVE-2018-15910: Prevent a type confusion in the     LockDistillerParams parameter that could have been used     to crash the interpreter or execute code (bsc#1106173).

  - CVE-2018-15911: Prevent use uninitialized memory access     in the aesdecode operator that could have been used to     crash the interpreter or potentially execute code     (bsc#1106195).

  - CVE-2018-16513: Prevent a type confusion in the setcolor     function that could have been used to crash the     interpreter or possibly have unspecified other impact     (bsc#1107412).

  - CVE-2018-16509: Incorrect 'restoration of privilege'     checking during handling of /invalidaccess exceptions     could be have been used by attackers able to supply     crafted PostScript to execute code using the 'pipe'     instruction (bsc#1107410).

  - CVE-2018-16510: Incorrect exec stack handling in the     'CS' and 'SC' PDF primitives could have been used by     remote attackers able to supply crafted PDFs to crash     the interpreter or possibly have unspecified other     impact (bsc#1107411).

  - CVE-2018-16542: Prevent attackers able to supply crafted     PostScript files from using insufficient interpreter     stack-size checking during error handling to crash the     interpreter (bsc#1107413).

  - CVE-2018-16541: Prevent attackers able to supply crafted     PostScript files from using incorrect free logic in     pagedevice replacement to crash the interpreter     (bsc#1107421).

  - CVE-2018-16540: Prevent use-after-free in copydevice     handling that could have been used to crash the     interpreter or possibly have unspecified other impact     (bsc#1107420).

  - CVE-2018-16539: Prevent attackers able to supply crafted     PostScript files from using incorrect access checking in     temp file handling to disclose contents of files on the     system otherwise not readable (bsc#1107422).

  - CVE-2018-16543: gssetresolution and gsgetresolution     allowed attackers to have an unspecified impact     (bsc#1107423).

  - CVE-2018-16511: A type confusion in 'ztype' could have     been used by remote attackers able to supply crafted     PostScript to crash the interpreter or possibly have     unspecified other impact (bsc#1107426).

  - CVE-2018-16585: The .setdistillerkeys PostScript command     was accepted even though it is not intended for use     during document processing (e.g., after the startup     phase). This lead to memory corruption, allowing remote     attackers able to supply crafted PostScript to crash the     interpreter or possibly have unspecified other impact     (bsc#1107581).

  - CVE-2018-16802: Incorrect 'restoration of privilege'     checking when running out of stack during exception     handling could have been used by attackers able to     supply crafted PostScript to execute code using the     'pipe' instruction. This is due to an incomplete fix for     CVE-2018-16509 (bsc#1108027).

These non-security issues were fixed :

  - Fixes problems with argument handling, some unintended     results of the security fixes to the SAFER file access     restrictions (specifically accessing ICC profile files).

  - Avoid that ps2epsi fails with 'Error: /undefined in
    --setpagedevice--'

For additional changes please check http://www.ghostscript.com/doc/9.25/News.htm

This update was imported from the SUSE:SLE-15:Update update project.

This update for ghostscript to version 9.26 fixes the following issues :

Security issues fixed :

CVE-2018-19475: Fixed bypass of an intended access restriction in psi/zdevice2.c (bsc#1117327)

CVE-2018-19476: Fixed bypass of an intended access restriction in psi/zicc.c (bsc#1117313)

CVE-2018-19477: Fixed bypass of an intended access restriction in psi/zfjbig2.c (bsc#1117274)

CVE-2018-19409: Check if another device is used correctly in LockSafetyParams (bsc#1117022)

CVE-2018-18284: Fixed potential sandbox escape through 1Policy operator (bsc#1112229)

CVE-2018-18073: Fixed leaks through operator in saved execution stacks (bsc#1111480)

CVE-2018-17961: Fixed a -dSAFER sandbox escape by bypassing executeonly (bsc#1111479)

CVE-2018-17183: Fixed a potential code injection by specially crafted PostScript files (bsc#1109105)

Version update to 9.26 (bsc#1117331): Security issues have been the primary focus

Minor bug fixes and improvements

For release summary see: http://www.ghostscript.com/doc/9.26/News.htm

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。

セキュリティ修正プログラム:

* ghostscript：pagedevice置換に不適切なfreeロジック（699664）（CVE-2018-16541）

* ghostscript：例外処理中にスタックが足りなくなったときの不正な「権限の復元」チェック（CVE-2018-16802）

* ghostscript：ユーザーによる書き込みが可能なエラー例外テーブル（CVE-2018-17183）

* ghostscript：保存された実行スタックは演算子配列が漏えいする可能性がある（CVE-2018-17183に対する不完全な修正）（CVE-2018-17961）

* ghostscript：保存された実行スタックは演算子配列が漏えいする可能性がある（CVE-2018-18073）

* ghostscript：1Policy演算子によりサンドボックス保護メカニズムのバイパスが可能になる（CVE-2018-18284）

* ghostscript：setpatternおける型の取り違え（700141）（CVE-2018-19134）

* ghostscript：psi/zdevice.cのzsetdevice関数のセキュリティチェックが不適切に実装されている（CVE-2018-19409）

* ghostscript：aesdecode演算子における初期化されていないメモリアクセス（699665）（CVE-2018-15911）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、CVE-2018-16541を報告してくれたTavis Ormandy氏（Google Project Zero）に感謝の意を表します。

バグ修正プログラム:

* ghostscript-9.07-31.el7_6.1ではシェーディングオブジェクトの処理中にリグレッションが発生し、「Dropping incorrect smooth shading object（不適切なスムーズシェーディングオブジェクトを削除しました）」という警告が表示されることがわかりました。この更新プログラムでは、このリグレッションが修正され、前述の問題は発生しなくなりました。
（BZ#1657822）

このghostscriptのバージョン9.26への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-19475：psi/zdevice2.cでの意図的なアクセス制限のバイパスを修正しました（bsc#1117327）

CVE-2018-19476：psi/zicc.cでの意図的なアクセス制限のバイパスを修正しました（bsc#1117313）

CVE-2018-19477：psi/zfjbig2.cでの意図的なアクセス制限のバイパスを修正しました（bsc#1117274）

CVE-2018-19409：LockSafetyParamsで別のデバイスが使用されているかどうかを正しくチェックします（bsc#1117022）

CVE-2018-18284：1Policyオペレーターによるサンドボックスエスケープの可能性を修正しました（bsc#1112229）

CVE-2018-18073：保存された実行スタックのオペレーターによる漏洩を修正しました（bsc#1111480）

CVE-2018-17961：executeonlyのバイパスによる-dSAFERサンドボックスエスケープを修正しました（bsc#1111479）

CVE-2018-17183：特別に細工されたPostScriptファイルによるコードインジェクションの可能性を修正しました（bsc#1109105）

9.26（bsc#1117331）へのバージョン更新：主要な焦点はセキュリティ問題でした

マイナーなバグ修正と改善

リリースサマリーの参照先： http://www.ghostscript.com/doc/9.26/News.htm

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのホストにインストールされているghostscriptのバージョンは、9.25-5より前です。したがって、ALAS2-2021-1598のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.25の前のArtifex Ghostscriptでは、ユーザーによる書き込みが可能なエラー例外テーブルについて、細工されたPostScriptを提供できるリモートの攻撃者が使用する可能性があり、エラーハンドラーを上書きまたは置換してコードをインジェクションすることが可能です。（CVE-2018-17183）

  -Artifex Ghostscript 9.25 以前では、攻撃者がエラーハンドラーのセットアップに関連するベクトルを介して、サンドボックス保護メカニズムをバイパスすることが可能です。注：この問題は、CVE-2018-17183に対する修正が不完全なために存在します。
    （CVE-2018-17961）

  -Artifex Ghostscriptにより、攻撃者が、エラーオブジェクトの保存された実行スタック内のシステムオペレーターの漏洩を利用することで、サンドボックス保護メカニズムをバイパスする可能性があります。 （CVE-2018-18073）

  -Artifex Ghostscript 9.25 以前では、攻撃者が1Policy演算子に関連するベクトルを介して、サンドボックス保護メカニズムをバイパスすることが可能です。（CVE-2018-18284）

  9.25までのArtifex Ghostscripにおいて、setpattern演算子が、特定のタイプを適切に検証しませんでした。特別に細工されたPostScriptドキュメントは、これを悪用してGhostscriptをクラッシュさせるか、Ghostscriptプロセスのコンテキストで任意のコードを実行する可能性があります。これは、パターンディクショナリの実装が構造タイプであったかどうかをチェックできないために生じる型の取り違えの問題です。（CVE-2018-19134）

  -9.26より前のArtifex Ghostscriptで問題が発見されました 。別のデバイスが使用されている場合、LockSafetyParamsが正しくチェックされません。 （CVE-2018-19409）

  -9.26より前のArtifexのGhostscriptのpsi/zdevice2.cでは、デバイスが同じである場合に利用可能なスタック空間がチェックされないため、リモートの攻撃者が意図されたアクセス制限をバイパスすることが可能です。
    （CVE-2018-19475）

  - 9.26より前のArtifex Ghostscriptのpsi/zicc.cでは、setcolorspaceの型の取り違えのために、リモートの攻撃者が意図したアクセス制限をバイパスすることが可能です。（CVE-2018-19476）

  - 9.26より前のArtifex Ghostscriptのpsi/zfjbig2.cでは、JBIG2Decodeの型の取り違えのために、リモートの攻撃者が意図したアクセス制限をバイパスすることが可能です。（CVE-2018-19477）

  - 9.50より前のghostscriptのバージョンの、 .pdf_hook_DSC_Creatorの手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。特別に細工されたPostScriptファイルがセキュリティ保護を無効にし、ファイルシステムへのアクセス権を持つか、任意のコマンドを実行する可能性があります。 （CVE-2019-14811）

  - 9.50より前のすべてのghostscriptのバージョン9.xで、.setuserparams2の手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。特別に細工されたPostScriptファイルがセキュリティ保護を無効にし、ファイルシステムへのアクセス権を持つか、任意のコマンドを実行する可能性があります。（CVE-2019-14812）

  - 9.50より前のghostscriptのバージョン9.xで、setsystemparamsの手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。特別に細工されたPostScriptファイルがセキュリティ保護を無効にし、ファイルシステムへのアクセス権を持つか、任意のコマンドを実行する可能性があります。 （CVE-2019-14813）

  - 9.50より前のghostscriptのバージョンの、.pdfexectokenおよび他の手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。特別に細工されたPostScriptファイルがセキュリティ保護を無効にし、ファイルシステムへのアクセス権を持つか、任意のコマンドを実行する可能性があります。（CVE-2019-14817）

  - 9.50より前のghostscript9.xのすべてのバージョンで、「.charkeys」の手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。攻撃者は特別に細工されたPostScriptファイルを作成することでこの欠陥を悪用し、Ghostscript内で権限を昇格させ、制限された領域外でファイルにアクセスしたり、コマンドを実行したりする可能性があります。
    （CVE-2019-14869）

  -9.27より前のghostscriptの内部辞書でsuperexec演算子が利用可能であることが判明しました 。特別に細工されたPostScriptファイルがこの欠陥を利用し、例えば、-dSAFERによって課された制約の外でファイルシステムにアクセスできる可能性があります。（CVE-2019-3835）

  -forceput演算子が、9.27より前のghostscriptのDefineResourceメソッドから抽出される可能性があることが判明しました 。特別に細工されたPostScriptファイルがこの欠陥を利用し、例えば、-dSAFERによって課された制約の外でファイルシステムにアクセスできる可能性があります。（CVE-2019-3838）

  - ghostscriptで、一部の権限のあるオペレーターが、CVE-2019-6116修正後もさまざまな場所から引き続きアクセスできることが判明しました。特別に細工されたPostScriptファイルがこの欠陥を利用し、例えば、-dSAFERによって課された制約の外でファイルシステムにアクセスできる可能性があります。9.27 より前のバージョンのGhostscriptが脆弱です。（CVE-2019-3839）

  - 9.26までのArtifex Ghostscriptにおいて、一時的な手順がシステムオペレーターにアクセスを許可し、リモートコードの実行を引き起こす可能性があります。（CVE-2019-6116）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このghostscriptのバージョン9.26への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-19475：psi/zdevice2.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117327）

CVE-2018-19476：psi/zicc.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117313）

CVE-2018-19477：psi/zfjbig2.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117274）

CVE-2018-19409：LockSafetyParamsで別のデバイスが正しく使用されているかどうかをチェックします（bsc#1117022）

CVE-2018-18284：1Policyオペレーターによるサンドボックスエスケープの可能性が修正されました（bsc#1112229）

CVE-2018-18073：保存された実行スタックのオペレーターからの漏洩が修正されました（bsc#1111480）

CVE-2018-17961：executeonlyをバイパスすることによる、-dSAFERサンドボックスの回避が修正されました（bsc#1111479）

CVE-2018-17183：特別に細工されたPostScriptファイルによるコードインジェクションの可能性が修正されました（bsc#1109105）

9.26（bsc#1117331）へのバージョン更新：主要な焦点はセキュリティ問題でした

マイナーなバグ修正と改善

リリースサマリーの参照先： http://www.ghostscript.com/doc/9.26/News.htm

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このghostscriptのバージョン9.25への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

CVE-2018-17183：リモート攻撃者が細工されたPostScriptを提供し、エラーハンドラーを上書きまたは置換して、コードを注入できる可能性がありました（bsc#1109105）

CVE-2018-15909：.shfill演算子を使用する型の取り違え（Type Confusion）を防ぎます。これにより、細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせたり、コードを実行したりする可能性がありました（bsc#1106172）。

CVE-2018-15908：悪意のあるPostScriptファイルを提供できる攻撃者が、.tempfileの制限をバイパスしてファイルを書き込むことを防ぎます（bsc#1106171）。

CVE-2018-15910：LockDistillerParamsパラメーターでの型の取り違え（Type Confusion）を防ぎます。これは、インタープリターのクラッシュやコードの実行に利用される可能性がありました（bsc#1106173）。

CVE-2018-15911：aesdecodeオペレーターで、インタープリターをクラッシュさせたり、コードを実行したりする可能性のある、初期化されていないメモリアクセスを防ぎます（bsc#1106195）。

CVE-2018-16513：インタープリターをクラッシュするため、または詳細不明なその他の影響を与えるために使用された可能性があるsetcolor関数の型の取り違えを防ぎます（bsc#1107412）。

CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。（bsc#1107410）。

CVE-2018-16510：PDFプリミティブ「CS」および「SC」での不適切なexecスタック処理が、細工されたPDFを提供できるリモート攻撃者に利用され、インタープリターのクラッシュやその他の詳細不明な影響を引き起こす可能性がありました（bsc#1107411）。

CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用することを防ぎます（bsc#1107413）。

CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用することを防ぎます（bsc#1107421）。

CVE-2018-16540：copydevice処理でのメモリ解放後使用（Use After Free）を防ぎます。これは、インタープリターのクラッシュを引き起こしたり、詳細不明なその他の影響を与えるために使用される可能性がありました（bsc#1107420）。

CVE-2018-16539：細工されたPostScriptファイルを提供できる攻撃者が、一時ファイル処理で不適切なアクセスチェックを使用して、読み取り不可能なシステムのファイルの内容を漏洩することを防ぎます（bsc#1107422）。

CVE-2018-16543：gssetresolutionとgsgetresolutionにより、攻撃者は詳細不明な影響を与えることができました（bsc#1107423）。

CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明なその他の影響を与えることができました（bsc#1107426）。

CVE-2018-16585：ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられました。これによりメモリ破損が発生する可能性があり、リモート攻撃者は細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明なその他の影響を与えることができました（bsc#1107581）。

CVE-2018-16802：例外処理中にスタックが不足したときの不正な「権限の復元」チェックが、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。これは、CVE-2018-16509に対する修正が不完全だったため生じています（bsc#1108027）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このghostscriptのバージョン9.25への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

  - CVE-2018-17183：リモート攻撃者が細工されたPostScriptを提供し、エラーハンドラーを上書きまたは置換して、コードを注入できる可能性がありました（bsc#1109105）

  - CVE-2018-15909：.shfill演算子を使用する型の取り違え（Type Confusion）を防ぎます。これにより、細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせたり、コードを実行したりする可能性がありました（bsc#1106172）。

  - CVE-2018-15908：悪意のあるPostScriptファイルを提供できる攻撃者が、.tempfileの制限をバイパスしてファイルを書き込むことを防ぎます（bsc#1106171）。

  - CVE-2018-15910：LockDistillerParamsパラメーターでの型の取り違え（Type Confusion）を防ぎます。これは、インタープリターのクラッシュやコードの実行に利用される可能性がありました（bsc#1106173）。

  - CVE-2018-15911：aesdecodeオペレーターで、インタープリターをクラッシュさせたり、コードを実行したりする可能性のある、初期化されていないメモリアクセスを防ぎます（bsc#1106195）。

  - CVE-2018-16513：インタープリターをクラッシュするため、または詳細不明なその他の影響を与えるために使用された可能性があるsetcolor関数の型の取り違えを防ぎます（bsc#1107412）。

  - CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。（bsc#1107410）。

  - CVE-2018-16510：PDFプリミティブ「CS」および「SC」での不適切なexecスタック処理が、細工されたPDFを提供できるリモート攻撃者に利用され、インタープリターのクラッシュやその他の詳細不明な影響を引き起こす可能性がありました（bsc#1107411）。

  - CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用することを防ぎます（bsc#1107413）。

  - CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用することを防ぎます（bsc#1107421）。

  - CVE-2018-16540：copydevice処理でのメモリ解放後使用（Use After Free）を防ぎます。これは、インタープリターのクラッシュを引き起こしたり、詳細不明なその他の影響を与えるために使用される可能性がありました（bsc#1107420）。

  - CVE-2018-16539：細工されたPostScriptファイルを提供できる攻撃者が、一時ファイル処理で不適切なアクセスチェックを使用して、読み取り不可能なシステムのファイルの内容を漏洩することを防ぎます（bsc#1107422）。

  - CVE-2018-16543：gssetresolutionとgsgetresolutionにより、攻撃者は詳細不明な影響を与えることができました（bsc#1107423）。

  - CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明なその他の影響を与えることができました（bsc#1107426）。

  - CVE-2018-16585：ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられました。これによりメモリ破損が発生する可能性があり、リモート攻撃者は細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明なその他の影響を与えることができました（bsc#1107581）。

  - CVE-2018-16802：例外処理中にスタックが不足したときの不正な「権限の復元」チェックが、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。これは、CVE-2018-16509に対する修正が不完全だったため生じています（bsc#1108027）。

次のセキュリティ以外の問題が、修正されました。

  - 引数の処理に関する問題を修正します。これらの問題は、SAFERファイルのアクセス制限（特にICCプロファイルファイルへのアクセス）に対するセキュリティ修正の意図しない結果として発生しました。

  - ps2epsiが「Error：/undefined」エラーを引き起こすのを回避します
    --setpagedevice--'

その他の変更については、http://www.ghostscript.com/doc/9.25/News.htmおよびパッケージの変更ファイルを確認してください。この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このghostscriptのバージョン9.25への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2018-17183：リモート攻撃者が細工されたPostScriptを提供し、エラーハンドラーを上書きまたは置換して、コードを注入できる可能性がありました（bsc#1109105）

  - CVE-2018-15909：.shfill演算子を使用する型の取り違え（Type Confusion）を防ぎます。これにより、細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせたり、コードを実行したりする可能性がありました（bsc#1106172）。

  - CVE-2018-15908：悪意のあるPostScriptファイルを提供できる攻撃者が、.tempfileの制限をバイパスしてファイルを書き込むことを防ぎます（bsc#1106171）。

  - CVE-2018-15910：LockDistillerParamsパラメーターでの型の取り違え（Type Confusion）を防ぎます。これは、インタープリターのクラッシュやコードの実行に利用される可能性がありました（bsc#1106173）。

  - CVE-2018-15911：aesdecodeオペレーターで、インタープリターをクラッシュさせたり、コードを実行したりする可能性のある、初期化されていないメモリアクセスを防ぎます（bsc#1106195）。

  - CVE-2018-16513：setcolor関数の型の取り違えを防ぎます。これは、インタープリターのクラッシュを引き起こしたり、詳細不明なその他の影響を与えるために使用される可能性がありました（bsc#1107412）。

  - CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。（bsc#1107410）。

  - CVE-2018-16510：PDFプリミティブ「CS」および「SC」での不適切なexecスタック処理が、細工されたPDFを提供できるリモート攻撃者に利用され、インタープリターのクラッシュやその他の詳細不明な影響を引き起こす可能性がありました（bsc#1107411）。

  - CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用することを防ぎます（bsc#1107413）。

  - CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用することを防ぎます（bsc#1107421）。

  - CVE-2018-16540：copydevice処理でのメモリ解放後使用（Use After Free）を防ぎます。これは、インタープリターをクラッシュさせたり、詳細不明な他の影響を与えるために使用される可能性がありました（bsc#1107420）。

  - CVE-2018-16539：細工されたPostScriptファイルを提供できる攻撃者が、一時ファイル処理で不適切なアクセスチェックを使用して、読み取り不可能なシステムのファイルの内容を漏洩することを防ぎます（bsc#1107422）。

  - CVE-2018-16543：gssetresolutionとgsgetresolutionにより、攻撃者は詳細不明な影響を与えることができました（bsc#1107423）。

  - CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリターをクラッシュさせたり、詳細不明な他の影響を与えることが可能でした（bsc#1107426）。

  - CVE-2018-16585：ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられました。これによりメモリ破損が発生する可能性があり、リモート攻撃者は細工されたPostScriptを提供してインタープリターをクラッシュさせたり、詳細不明な他の影響を与えることが可能でした（bsc#1107581）。

  - CVE-2018-16802：例外処理中にスタックが不足したときの不正な「権限の復元」チェックが、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。これは、CVE-2018-16509 に対する修正が不完全だったため生じています（bsc#1108027）。

以下のセキュリティ以外の問題が、修正されました。

  - 引数の処理に関する問題を修正します。これらの問題は、SAFERファイルのアクセス制限（特にICCプロファイルファイルへのアクセス）に対するセキュリティ修正の意図しない結果として発生しました。

  - ps2epsiが「Error：/undefined in
    --setpagedevice--」で失敗しないようにします。

その他の変更については、http://www.ghostscript.com/doc/9.25/News.htmを確認してください。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121276	EulerOS Virtualization 2.5.1 : ghostscript (EulerOS-SA-2019-1016)	Nessus	Huawei Local Security Checks	2019/1/22	2022/5/24	critical
123326	openSUSE Security Update : ghostscript (openSUSE-2019-759)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
119651	SUSE SLED12 / SLES12 Security Update : ghostscript (SUSE-SU-2018:4090-1)	Nessus	SuSE Local Security Checks	2018/12/13	2024/7/16	critical
119736	RHEL 7: ghostscript（RHSA-2018: 3834）	Nessus	Red Hat Local Security Checks	2018/12/18	2024/4/27	critical
119754	CentOS 7: ghostscript（CESA-2018: 3834）	Nessus	CentOS Local Security Checks	2018/12/19	2020/8/21	critical
120186	SUSE SLED15 / SLES15セキュリティ更新プログラム：ghostscript（SUSE-SU-2018:4087-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/9	critical
146633	Amazon Linux 2：ghostscript（ALAS-2021-1598）	Nessus	Amazon Linux Local Security Checks	2021/2/19	2021/7/5	critical
119651	SUSE SLED12 / SLES12セキュリティ更新プログラム：ghostscript（SUSE-SU-2018:4090-1）	Nessus	SuSE Local Security Checks	2018/12/13	2024/7/16	critical
117901	SUSE SLED12 / SLES12セキュリティ更新プログラム：ghostscript（SUSE-SU-2018:2975-1）	Nessus	SuSE Local Security Checks	2018/10/3	2019/9/10	high
117979	openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2018-1122）	Nessus	SuSE Local Security Checks	2018/10/9	2021/1/19	high
123326	openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2019-759）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high

検出

プラグインの検索

critical

high

critical

critical

critical

critical

critical

critical

high

high

high