ghostscriptは複数の問題に対して脆弱であり、信頼できないコンテンツを処理する際にサービス拒否を引き起こす可能性があります。

CVE-2016-10219

細工されたコンテンツを通じて発生する、スキャン変換コードの0除算によるアプリケーションクラッシュ。

CVE-2016-10220

細工されたコンテンツを通じて発生するgx_device_finalize（）のセグメンテーション違反によるアプリケーションクラッシュ。

CVE-2017-5951

細工されたコンテンツを通じて発生するref_stack_index（）のセグメンテーション違反によるアプリケーションクラッシュ。

Debian 7「Wheezy」では、これらの問題は、バージョン9.05~dfsg-6.3+deb7u5で修正されました。

ghostscriptパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201708-06（GPL Ghostscript：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がGPL Ghostscriptで発見されています。詳細については、以下で参照されているCVE識別子を確認してください。影響：コンテキスト依存の攻撃者がユーザーを誘導し、GPL Ghostscriptを使用して特別に細工されたPostScriptファイルまたは PDFドキュメントを開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

これらのCVEに対するセキュリティ修正リリース：

  - [CVE-2016-10217]（https://access.redhat.com/security/cve/CVE-2016-10217）*（メモリ解放後使用（Use After Free）およびアプリケーションクラッシュ）*

  - [CVE-2016-10218]（https://access.redhat.com/security/cve/CVE-2016-10218）*（NULLポインターデリファレンスおよびアプリケーションクラッシュ）*

  - [CVE-2016-10219]（https://access.redhat.com/security/cve/CVE-2016-10219）*（ゼロ除算エラーおよびアプリケーションのクラッシュ）*

  - [CVE-2016-10220]（https://access.redhat.com/security/cve/CVE-2016-10220）*（NULLポインターデリファレンスおよびアプリケーションクラッシュ）*

  - [CVE-2017-5951]（https://access.redhat.com/security/cve/CVE-2017-5951）*（NULLポインターデリファレンスおよびアプリケーションクラッシュ）*

  - [CVE-2017-7975]（https://access.redhat.com/security/cve/CVE-2017-7975）*（アプリケーションクラッシュまたは任意のコード実行の可能性）*

  - [CVE-2017-8291]（https://access.redhat.com/security/cve/CVE-2017-8291）*（-dSAFERバイパスおよびリモートコマンド実行）*

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このghostscriptの更新では、次のセキュリティ脆弱性が修正されます：

  - CVE-2017-8291：細工された.epsドキュメントを介したリモートコマンド実行と-dSAFERバイパスが野放しで悪用されました。 （bsc#1036453）

  - CVE-2016-9601：バンドルされているjbig2decライブラリの整数オーバーフローが悪用され、サービス拒否を引き起こす可能性がありました。（bsc#1018128）

  - CVE-2016-10220：PDF透過性モジュールのNULLポインター逆参照により、リモート攻撃者が、サービス拒否を引き起こす可能性がありました。（bsc#1032120）

  - CVE-2017-5951：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。（bsc#1032114）

  - CVE-2017-7207：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。（bsc#1030263）これは、SUSE Linux Enterprise 12 GA LTSSパッケージも含む、以前の更新の再発行です。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Ghostscriptがrsdparamsコマンドとeqprocコマンドへのパラメーターを不適切に処理することがわかりました。攻撃者がこれらを悪用して、悪意のあるドキュメントを細工し、-dSAFER 保護を無効にして、任意のコードを実行したりサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-8291)

Kamil Frankowicz氏は、メモリ解放後使用（use-after-free）の脆弱性がGhostscriptのカラー管理モジュールにあることを発見しました。攻撃者がこれを悪用して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-10217）

Kamil Frankowicz氏は、ゼロ除算エラーがGhostscriptのスキャン変換コードにあることを発見しました。攻撃者がこれを悪用して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-10219）

Kamil Frankowicz氏は、複数のNULLポインターデリファレンスエラーがGhostscriptにあることを発見しました。攻撃者がこれらを悪用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-10220、CVE-2017-5951、CVE-2017-7207)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このghostscriptの更新では、次のセキュリティ脆弱性が修正されます：

  - CVE-2017-8291：細工された.epsドキュメントを介したリモートコマンド実行と-dSAFERバイパスが野放しで悪用されました。 （bsc#1036453）

  - CVE-2016-9601：バンドルされているjbig2decライブラリの整数オーバーフローが悪用され、サービス拒否を引き起こす可能性がありました。（bsc#1018128）

  - CVE-2016-10220：PDF透過性モジュールのNULLポインター逆参照により、リモート攻撃者が、サービス拒否を引き起こす可能性がありました。（bsc#1032120）

  - CVE-2017-5951：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。（bsc#1032114）

  - CVE-2017-7207：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。（bsc#1030263）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GPL PostScript/PDFインタープリターであるGhostscriptに複数の脆弱性が発見されました。これにより、巧妙に作りこまれたPostscriptファイルが処理されると、任意コード実行またはサービス拒否につながる可能性のあります。

USN-3272-1 では、Ghostscriptの脆弱性が修正されました。この変更により、DELAYBIND機能がeqprocコマンドで使用されたときにリグレッションが発生するようになりました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Ghostscriptがrsdparamsコマンドとeqprocコマンドへのパラメーターを不適切に処理することがわかりました。攻撃者がこれらを悪用して、悪意のあるドキュメントを細工し、-dSAFER 保護を無効にして、任意のコードを実行したりサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2017-8291)

Kamil Frankowicz氏は、メモリ解放後使用 (use-after-free) の脆弱性がGhostscriptのカラー管理モジュールにあることを発見しました。攻撃者がこれを悪用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-10217)

Kamil Frankowicz氏は、ゼロ除算エラーがGhostscriptのスキャン変換コードにあることを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。
(CVE-2016-10219)

Kamil Frankowicz氏は、複数のNULLポインターデリファレンスエラーがGhostscriptにあることを発見しました。攻撃者がこれらを悪用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。
(CVE-2016-10220、CVE-2017-5951、CVE-2017-7207)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このghostscriptの更新では、次のセキュリティ脆弱性が修正されます：

CVE-2017-8291：細工された.epsドキュメントを介したリモートコマンド実行と-dSAFERバイパスが野放しで悪用されました。 （bsc#1036453）

CVE-2016-9601：バンドルされているjbig2decライブラリの整数オーバーフローが悪用され、サービス拒否を引き起こす可能性がありました。（bsc#1018128）

CVE-2016-10220：PDF透過性モジュールのNULLポインター逆参照により、リモート攻撃者が、サービス拒否を引き起こす可能性がありました。
（bsc#1032120）

CVE-2017-5951：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。
（bsc#1032114）

CVE-2017-7207：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。
（bsc#1030263）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99544	Debian DLA-905-1: ghostscriptセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/4/21	2021/1/11	medium
102618	GLSA-201708-06：GPL Ghostscript：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/8/21	2022/5/25	high
100201	Fedora 24：ghostscript（2017-fae1506f94）	Nessus	Fedora Local Security Checks	2017/5/16	2022/5/25	high
100410	SUSE SLED12 / SLES12セキュリティ更新プログラム：ghostscript（SUSE-SU-2017:1404-1）	Nessus	SuSE Local Security Checks	2017/5/25	2022/5/25	high
101695	Fedora 26：ghostscript（2017-a606d224a5）	Nessus	Fedora Local Security Checks	2017/7/17	2022/5/25	high
99726	Ubuntu 14.04 LTS / 16.04 LTS：Ghostscript の脆弱性（USN-3272-1）	Nessus	Ubuntu Local Security Checks	2017/4/28	2023/10/23	high
99761	SUSE SLED12 / SLES12セキュリティ更新プログラム：ghostscript（SUSE-SU-2017:1138-1）	Nessus	SuSE Local Security Checks	2017/5/1	2022/5/25	high
99741	Debian DSA-3838-1: ghostscript - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/5/1	2022/5/25	high
100247	Ubuntu 14.04 LTS / 16.04 LTS : Ghostscriptのリグレッション (USN-3272-2)	Nessus	Ubuntu Local Security Checks	2017/5/17	2023/10/20	high
100013	Fedora 25：ghostscript（2017-c85c0e5637）	Nessus	Fedora Local Security Checks	2017/5/8	2022/5/25	high
100041	openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2017-558）	Nessus	SuSE Local Security Checks	2017/5/9	2022/5/25	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high

high

high

high