リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-6897-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript が特定の長い PDF フィルター名を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、Ghostscript をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-29506)

    Ghostscript が特定の API パラメーターを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、Ghostscript をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2024-29507)

    Ghostscript が特定の BaseFont 名を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2024-29508)

    Ghostscript が NULL バイトを含む特定の PDF パスワードを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-29509)

    OCR を実行する際に、Ghostscript が特定のファイルパスを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、任意のファイルを読み取り、任意のファイルにエラーメッセージを書き込む可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-29511)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2627-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-29508: pdf_base_font_alloc のヒープポインター漏洩を修正しました (bsc#1227380)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている ghostscript のバージョンは、9.54.0-9 より前です。したがって、ALAS2-2024-2614 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    10.03.0 以前の Artifex Ghostscript には、pdf_base_font_alloc 関数にヒープベースのポインター漏洩 (構築された BaseFont 名で観察可能) があります。(CVE-2024-29508)

    10.03.1 以前の Artifex Ghostscript には、Tesseract が OCR に使用されている場合に、OCRLanguage を介して任意のファイルの読み取り (および任意のファイルへのエラーメッセージの書き込み) が発生する可能性があるディレクトリトラバーサルの問題があります。たとえば、悪用では、debug_file /tmp/out および user_patterns_file /etc/passwd が使用される可能性があります。(CVE-2024-29511)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3931 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3931-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2024 年 10 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : ghostscript バージョン : 9.53.3~dfsg-7+deb11u8 CVE ID : CVE-2024-29508

    PostScript 言語および PDF のインタープリターである Ghostscript で、ヒープベースのポインター漏洩の問題が見つかりました。これにより、情報漏洩が発生する可能性があります。

    Debian 11 bullseye において、この問題はバージョン 9.53.3~dfsg-7+deb11u8 で修正されました。

    お使いのghostscriptパッケージをアップグレードすることを推奨します。

    ghostscriptの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/ghostscript

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-692 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    10.03.0 以前の Artifex Ghostscript には、長い PDF フィルター名による pdfi_apply_filter() 関数のスタックベースのバッファオーバーフローが存在します。(CVE-2024-29506)

    10.03.0 以前の Artifex Ghostscript には、CIDFSubstPath および CIDFSubstFont パラメーターを介したスタックベースのバッファオーバーフローがある場合があります。(CVE-2024-29507)

    10.03.0 以前の Artifex Ghostscript には、pdf_base_font_alloc 関数にヒープベースのポインター漏洩 (構築された BaseFont 名で観察可能) があります。(CVE-2024-29508)

    10.03.0 以前の Artifex Ghostscript には、PDFPassword (runpdf など) の中間に \000 バイトがある場合に、ヒープベースのオーバーフローがあります。(CVE-2024-29509)

    10.03.1 以前の Artifex Ghostscript には、Tesseract が OCR に使用されている場合に、OCRLanguage を介して任意のファイルの読み取り (および任意のファイルへのエラーメッセージの書き込み) が発生する可能性があるディレクトリトラバーサルの問題があります。たとえば、悪用では、debug_file /tmp/out および user_patterns_file /etc/passwd が使用される可能性があります。(CVE-2024-29511)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.03.0 より前の Artifex Ghostscript には、pdf_base_font_alloc 関数にヒープベースのポインター漏洩構築済み BaseFont 名で観察可能があります。CVE-2024-29508

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-053b8330a1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-33869のセキュリティ修正

    ----

    CVE-2024-29509、CVE-2024-29508、CVE-2024-29507、CVE-2024-29506 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5760 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5760-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2024 年 8 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : ghostscript CVE ID : CVE-2024-29506 CVE-2024-29507 CVE-2024-29508 CVE-2024-29509

    GPL PostScript/PDF インタープリターである Ghostscript に、セキュリティ上の複数の問題が発見されました。これにより、無効な形式のドキュメントファイルが処理される場合、サービス拒否や任意コード実行が発生する可能性がありました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 10.0.0~dfsg-11+deb12u5 で修正されています。

    お使いのghostscriptパッケージをアップグレードすることを推奨します。

    ghostscriptの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/ghostscript

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:2547-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-29508: pdf_base_font_alloc のヒープポインター漏洩を修正しました (bsc#1227380)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-52192927d8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-33869 のセキュリティ修正

    ----

    CVE-2024-29509、CVE-2024-29508、CVE-2024-29507、CVE-2024-29506 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04 ホストには、USN-7623-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript でベンダーされた OpenJPEG が、大きな画像ファイルを適切に処理しないことが判明しました。ユーザーまたはシステムが騙されて特別に細工された AAC ファイルを開くと、攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。
    (CVE-2023-39327)

    Thomas Rinsma 氏は、Ghostscript が特定の変数の出力を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2024-29508)

    Ghostscript が特定のライブラリの読み込みを正しく処理しないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。
    (CVE-2024-33871)

    Ghostscript が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題は、Ubuntu 16.04 LTS および Ubuntu 18.04 LTS にのみ影響を与えます。(CVE-2024-56826、CVE-2024-56827、CVE-2025-27832、CVE-2025-27835、CVE-2025-27836)

    Vasileios Flengas 氏は、Ghostscript が引数のサニタイズを正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10 LTS、および Ubuntu 25.04 にのみ影響を与えます。(CVE-2025-48708)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202378	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : Ghostscript の脆弱性 (USN-6897-1)	Nessus	Ubuntu Local Security Checks	2024/7/15	2025/9/3	high
204892	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : ghostscript (SUSE-SU-2024:2627-1)	Nessus	SuSE Local Security Checks	2024/7/31	2024/11/15	low
205720	Amazon Linux 2 : ghostscript (ALAS-2024-2614)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2024/12/11	low
209517	Debian dla-3931 : ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2024/10/22	2024/11/15	low
205084	Amazon Linux 2023 : ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2024-692)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/12/11	high
228026	Linux Distros のパッチ未適用の脆弱性: CVE-2024-29508	Nessus	Misc.	2025/3/5	2025/8/20	low
203141	Fedora 40 : ghostscript (2024-053b8330a1)	Nessus	Fedora Local Security Checks	2024/7/23	2024/11/15	high
206318	Debian dsa-5760 : ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2024/8/29	2024/11/15	high
202758	SUSE SLES12 セキュリティ更新 : ghostscript (SUSE-SU-2024:2547-1)	Nessus	SuSE Local Security Checks	2024/7/22	2024/11/15	low
204128	Fedora 39 : ghostscript (2024-52192927d8)	Nessus	Fedora Local Security Checks	2024/7/24	2024/11/15	high
241623	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : Ghostscript の脆弱性 (USN-7623-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	low

検出

プラグインの検索

high

low

low

low

high

low

high

high

low

high

low