リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-3148-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscriptが特定のPostscriptファイルを処理する方法に複数の脆弱性が存在することをTavis Ormandy氏が発見しました。ユーザーもしくは自動化システムが誘導されて特別に細工されたファイルを開くと、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-7976、CVE-2016-7978、CVE-2016-7979、CVE-2016-8602)

    情報漏洩に関する複数の脆弱性が Ghostscript で発見されました。ユーザーまたは自動化システムが誘導されて特別に細工されたファイルを開くと、攻撃者が秘密情報を漏洩させる可能性があります。(CVE-2013-5653、CVE-2016-7977)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

これは、いくつかのセキュリティ問題に対処する** ghostscript **パッケージのリベースです：

  - [CVE-2016-7977]（https://bugzilla.redhat.com/show_bug.cgi?id=1380415）-
    * .libfileは-dSAFER *を遵守しません

  - [CVE-2013-5653]（https://bugzilla.redhat.com/show_bug.cgi?id=1380327）- * getenvおよびfilenameforallは無視します
    - dSAFER *

  - [CVE-2016-7976]（https://bugzilla.redhat.com/show_bug.cgi?id=1382294）- *さまざまなuserparamsにより、パスで％pipe％が許可され、リモートシェル*が許可されます

  - [CVE-2016-7978]（https://bugzilla.redhat.com/show_bug.cgi?id=1382300）- * .setdeviceの参照漏洩により、メモリ解放後使用（Use After Free）およびリモートコードが可能になります*

  - [CVE-2016-7979]（https://bugzilla.redhat.com/show_bug.cgi?id=1382305）- *.initialize_dsc_parserの型の取り違え（Type Confusion）により、リモートコードの実行が可能です*

----------- #### FEDORA PACKAGERS＆MAINTAINERSのための情報：

** ghostscript **は最新のUpstreamバージョンにリベースされています（9.20）。
リベースノート：

  - ** Upstreamによると、9.16 -> 9.20バージョン間でAPI/ABIの変更はありません**

  - * OpenJPEG *サポートは維持されます

  - Upstreamからの*ijs-config*カスタムツールが
    Upstreamにより*削除されました*（*pkg-config*が現在デフォルトで使用されています。[commit 0c176a9]（http://git.ghostscript.com/?p=ghostpdl.git;h=0c176a91d53c85cda）を参照してください）

  - いくつかのパッチが「git format-patch」フォーマットに更新され、名前が変更されました

  - 残りのパッチが削除されました（現在のバージョンには無関係です）。これは主に、Upstreamが何らかの方法でこれらの問題を修正したためです

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201702-31（GPL Ghostscript：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がGPL GhostscriptおよびバンドルされているOpenJPEGで発見されています。詳細については、以下で参照されているCVE識別子およびGLSA-201612-26（OpenJPEG）を参照してください。注：app-text/ghostscript-gpl-9.20-r1以降のGentooのGPL GhostscriptではOpenJPEGをバンドルしなくなりました。コンテキスト依存の攻撃者がユーザーを誘導し、特別に細工されたPostScriptファイルまたは PDFをGPL Ghostscriptを使用して開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

GPL PostScript/PDF インタープリターである Ghostscript に複数の脆弱性が発見されました。これにより、特別に細工された Postscript ファイルが処理されると、任意のコードの実行または情報開示につながる可能性のあります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95467	Ubuntu 14.04 LTS / 16.04 LTS : Ghostscript の脆弱性 (USN-3148-1)	Nessus	Ubuntu Local Security Checks	2016/12/2	2026/1/15	critical
94119	Fedora 23：ghostscript（2016-1c13825502）	Nessus	Fedora Local Security Checks	2016/10/19	2026/1/21	critical
94121	Fedora 24：ghostscript（2016-53e8aa35f6）	Nessus	Fedora Local Security Checks	2016/10/19	2026/1/21	critical
97343	GLSA-201702-31：GPL Ghostscript：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/23	2025/12/31	critical
94023	Debian DSA-3691-1 : ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/13	2026/1/22	critical
94786	Fedora 25：ghostscript（2016-2df27a2224）	Nessus	Fedora Local Security Checks	2016/11/15	2026/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical