GPL PostScript/PDFインタープリターであるGhostscriptで複数の問題が見つかりました。これにより、リモート攻撃者が細工されたPostScriptドキュメントを通じて、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン9.05~dfsg-6.3+deb7u7で修正されました。

ghostscriptパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Kamil Frankowicz氏は、Ghostscriptが参照を不適切に処理していることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2017-11714)

Kim Gwan Yeong 氏は、Ghostscript がヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こす可能性があることを発見しました。リモートの攻撃者が細工された文書を利用して、サービス拒否を引き起こす可能性があります。(CVE-2017-9611、CVE-2017-9726、CVE-2017-9727、CVE-2017-9739)

Kim Gwan Yeong 氏は、Ghostscript にメモリ解放後使用 (use-after-free) の脆弱性を発見しました。リモートの攻撃者が細工されたファイルを利用して、サービス拒否を引き起こす可能性があります。(CVE-2017-9612)

Kim Gwan Yeong氏は、Ghostscriptに整数オーバーフローチェックがないことを発見しました。リモートの攻撃者が細工された PostScript 文書を利用して、サービス拒否を引き起こす可能性があります。(CVE-2017-9835)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GPL PostScript/PDFインタープリターであるGhostscriptに複数の脆弱性が発見されました。これにより、巧妙に作りこまれたPostscriptファイルが処理されると、サービス拒否が発生する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Artifex Ghostscript GhostXPS 9.21 の base/ttinterp.c の Ins_MIRP 関数により、リモートの攻撃者が細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。 （CVE-2017-9611）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このghostscript-libraryの更新では、次の問題を修正します：

CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリターをクラッシュさせたり、詳細不明な他の影響を与える可能性があります（bsc#1107426）

CVE-2018-16540：細工されたPostScriptファイルをビルトインPDF14コンバーターに提供することができる攻撃者が、コピーデバイス処理でメモリ解放後使用（use-after-free）を使用してインタープリターをクラッシュさせたり、詳細不明なその他の影響を与える可能性があります。（bsc#1107420）

CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用する可能性があります。（bsc#1107421）

CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用する可能性があります。（bsc#1107413）

CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性があります。（bsc#1107410）。

CVE-2018-16513：細工されたPostScriptファイルを提供できる攻撃者が、setcolor関数の型の取り違え（Type Confusion）を悪用し、インタープリターをクラッシュさせたり、詳細不明な他の影響を与える可能性があります。（bsc#1107412）

CVE-2018-15910：細工されたPostScriptファイルを提供できる攻撃者が、LockDistillerParamsパラメーターの型の取り違え（Type Confusion）を悪用して、インタープリターをクラッシュさせたり、コードを実行したりする可能性があります。 （bsc#1106173）

CVE-2017-9611：Ins_MIRP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした。（bsc#1050893）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201811-12（GPL Ghostscript：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がGPL Ghostscriptで発見されています。詳細については、以下で参照されているCVE識別子を確認してください。影響：コンテキスト依存の攻撃者がユーザーを誘導し、GPL Ghostscriptを使用して特別に細工されたPostScriptファイルまたは PDFドキュメントを開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102096	Debian DLA-1048-1: ghostscriptセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/8/2	2021/1/11	high
102815	Ubuntu 14.04LTS/16.04 LTS：Ghostscript の脆弱性 (USN-3403-1)	Nessus	Ubuntu Local Security Checks	2017/8/29	2024/8/27	high
103578	DebianDSA-3986-1：ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/2	2021/1/4	high
221553	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9611	Nessus	Misc.	2025/3/4	2025/8/24	high
118350	SUSE SLES11セキュリティ更新プログラム：ghostscript-library（SUSE-SU-2018:3330-1）	Nessus	SuSE Local Security Checks	2018/10/24	2024/7/29	high
119132	GLSA-201811-12：GPL Ghostscript：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical

検出

プラグインの検索

high

high

high

high

high

critical