GPL PostScript/PDFインタープリターであるGhostscriptに複数の脆弱性が発見されました。これにより、巧妙に作りこまれたPostscriptファイルが処理されると、サービス拒否が発生する可能性があります。

リモートホストは、GLSA-201811-12（GPL Ghostscript：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がGPL Ghostscriptで発見されています。詳細については、以下で参照されているCVE識別子を確認してください。影響：コンテキスト依存の攻撃者がユーザーを誘導し、GPL Ghostscriptを使用して特別に細工されたPostScriptファイルまたは PDFドキュメントを開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

このghostscript-libraryの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-7207：mem_get_bits_rectangle関数により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bsc#1030263）。

  - CVE-2016-9601：jbig2_image_new関数での整数オーバーフローをチェックすることにより、ヒープバッファオーバーフローを阻止します（bsc#1018128）。

  - CVE-2017-9612：base/ttinterp.cのIns_IP関数により、リモート攻撃者が、細工されたドキュメントを介して、サービス拒否（メモリ解放後使用とアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050891）

  - CVE-2017-9726：base/ttinterp.cのIns_MDRP関数により、リモート攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050889）

  - CVE-2017-9727：base/ttinterp.cのgx_ttfReader__Read関数により、リモート攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050888）

  - CVE-2017-9739：base/ttinterp.cのIns_JMPR関数により、リモート攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050887）

  - CVE-2017-11714：psi/ztoken.c mishandled references to the scanner state structure, which allowed remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted PostScript document, related to an out-of-bounds read in the igc_reloc_struct_ptr function in psi/igc.c (bsc#1051184)

  - CVE-2017-9835：gs_alloc_ref_array関数により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050879）

  - CVE-2016-10219：base/gxfill.cのintersect関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1032138）

  - CVE-2017-9216：Prevent NULL pointer dereference in the jbig2_huffman_get function in jbig2_huffman.c which allowed for DoS (bsc#1040643)

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Kamil Frankowicz氏は、Ghostscriptが参照を不適切に処理していることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2017-11714)

Kim Gwan Yeong 氏は、Ghostscript がヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こす可能性があることを発見しました。リモートの攻撃者が細工された文書を利用して、サービス拒否を引き起こす可能性があります。(CVE-2017-9611、CVE-2017-9726、CVE-2017-9727、CVE-2017-9739)

Kim Gwan Yeong 氏は、Ghostscript にメモリ解放後使用 (use-after-free) の脆弱性を発見しました。リモートの攻撃者が細工されたファイルを利用して、サービス拒否を引き起こす可能性があります。(CVE-2017-9612)

Kim Gwan Yeong氏は、Ghostscriptに整数オーバーフローチェックがないことを発見しました。リモートの攻撃者が細工された PostScript 文書を利用して、サービス拒否を引き起こす可能性があります。(CVE-2017-9835)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このghostscriptの更新では、複数のセキュリティ問題を修正します：

  - CVE-2017-9835：gs_alloc_ref_array関数により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050879）。

  - CVE-2017-9216：DoSを許可するjbig2_huffman.cのjbig2_huffman_get関数でのNULLポインターデリファレンスを防止します（bsc#1040643）。

  - CVE-2016-10317：base/gxht_thresh.cのfill_threshhold_buffer関数により、リモートの攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1032230）。

  - CVE-2017-9612：base/ttinterp.cのIns_IP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（メモリ解放後使用（use-after-free）およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050891）

  - CVE-2017-9726：base/ttinterp.cのIns_MDRP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050889）

  - CVE-2017-9727：base/ttinterp.cのgx_ttfReader__Read関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050888）

  - CVE-2017-9739：base/ttinterp.cのIns_JMPR関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050887）

  - CVE-2017-11714：psi/ztoken.cは、スキャナ状態構造へのリファレンスを誤って処理していたため、リモートの攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした。これは、psi/igc.cのigc_reloc_struct_ptr関数での領域外読み取りに関係しています（bsc#1051184）。

  - CVE-2016-10219：base/gxfill.cのintersect関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1032138）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このghostscriptの更新では、複数の問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-9835：gs_alloc_ref_array関数により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050879）。

  - CVE-2017-9216：DoSを許可するjbig2_huffman.cのjbig2_huffman_get関数でのNULLポインターデリファレンスを防止します（bsc#1040643）。

  - CVE-2016-10317：base/gxht_thresh.cのfill_threshhold_buffer関数により、リモートの攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1032230）。

  - CVE-2017-9612：base/ttinterp.cのIns_IP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（メモリ解放後使用（use-after-free）およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050891）

  - CVE-2017-9726：base/ttinterp.cのIns_MDRP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050889）

  - CVE-2017-9727：base/ttinterp.cのgx_ttfReader__Read関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050888）

  - CVE-2017-9739：base/ttinterp.cのIns_JMPR関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050887）

  - CVE-2017-11714：psi/ztoken.cは、スキャナ状態構造へのリファレンスを誤って処理していたため、リモートの攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした。これは、psi/igc.cのigc_reloc_struct_ptr関数での領域外読み取りに関係しています（bsc#1051184）。

  - CVE-2016-10219：base/gxfill.cのintersect関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1032138）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GPL PostScript/PDFインタープリターであるGhostscriptで複数の問題が見つかりました。これにより、リモート攻撃者が細工されたPostScriptドキュメントを通じて、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン9.05~dfsg-6.3+deb7u7で修正されました。

ghostscriptパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103578	DebianDSA-3986-1：ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/2	2021/1/4	high
119132	GLSA-201811-12：GPL Ghostscript：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
109572	SUSE SLES11セキュリティ更新プログラム：ghostscript-library（SUSE-SU-2018:1140-1）	Nessus	SuSE Local Security Checks	2018/5/4	2024/10/11	high
102815	Ubuntu 14.04LTS/16.04 LTS：Ghostscript の脆弱性 (USN-3403-1)	Nessus	Ubuntu Local Security Checks	2017/8/29	2024/8/27	high
106744	openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2018-157）	Nessus	SuSE Local Security Checks	2018/2/12	2021/1/19	high
106745	SUSE SLED12 / SLES12セキュリティ更新プログラム：ghostscript（SUSE-SU-2018:0407-1）	Nessus	SuSE Local Security Checks	2018/2/12	2019/9/10	high
102096	Debian DLA-1048-1: ghostscriptセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/8/2	2021/1/11	high

検出

プラグインの検索

high

critical

high

high

high

high

high