Red Hat セキュリティアドバイザリ 2008:0155 から：

セキュリティ問題を修正する更新済みの ghostscript パッケージが、Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Ghostscript は PostScript ファイルを表示するため、またはそれらを PostScript 非対応プリンターで印刷するためのプログラムです。

Google セキュリティチームの Chris Evans が、Ghostscript の zseticcspace() 関数のスタックベースのバッファオーバーフロー欠陥を報告しました。攻撃者が悪意のある PostScript ファイルを作成し、ファイルが開かれたときに Ghostscript で任意のコードが実行される可能性があります。(CVE-2008-0411)

これらの更新済みのパッケージで、pxlmono プリンタードライバーが Red Hat Enterprise Linux 4 で有効な出力を生み出すことが妨害されるバグも修正されます。

ghostscript の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0051 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の ghostscript SRPM のセキュリティ修正をまとめたものです。49 件の CVE に対処します:
    CVE-2016-10220、 CVE-2016-7979、 CVE-2024-46954、 CVE-2017-7207、 CVE-2024-46952、その他 44 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0418 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の ghostscript SRPM のセキュリティ修正をまとめたものです。40 件の CVE に対処します:
    CVE-2016-7979、 CVE-2009-0583、 CVE-2017-7975、 CVE-2019-6116、 CVE-2021-3781、その他 35 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Google セキュリティチームの Chris Evans が、Ghostscript の zseticcspace() 関数のスタックベースのバッファオーバーフロー欠陥を報告しました。攻撃者が悪意のある PostScript ファイルを作成し、ファイルが開かれたときに Ghostscript で任意のコードが実行される可能性があります。（CVE-2008-0411）

これらの更新済みのパッケージで、pxlmono プリンタードライバーが Scientific Linux 4 で有効な出力を生み出すことが妨害されるバグも修正されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67660	Oracle Linux 3/4/5：ghostscript（ELSA-2008-0155）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
357558	Rocky Linux 8.6 [CIQ] セキュリティ更新:ghostscript/ghostscript-debuginfo/ghostscript-debugsource/などの複数の脆弱性(ciqsa-2026_0051)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
354894	Rocky Linux 9.2 [CIQ] セキュリティ更新:ghostscript/ghostscript-debuginfo/ghostscript-debugsource/などの複数の脆弱性(ciqsa-2026_0418)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
60366	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の ghostscript	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

critical

critical

critical

medium