リモートの Debian 11 ホストには、dla-3965 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3965-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 11 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : ghostscript バージョン : 9.53.3~dfsg-7+deb11u9 CVE ID : CVE-2024-46951 CVE-2024-46953 CVE-2024-46955 CVE-2024-46956

    PostScript/PDF インタープリター Ghostscript で複数の脆弱性が修正されました。

    CVE-2024-46951

        PS インタープリターのチェックされていないポインター

    CVE-2024-46953

        出力ファイル名の書式文字列の整数オーバーフロー

    CVE-2024-46955

        PS インタープリターの領域外

    CVE-2024-46956

        PS インタープリターの領域外

    Debian 11 bullseye においては、これらの問題はバージョン 9.53.3~dfsg-7+deb11u9 で修正されました。

    お使いのghostscriptパッケージをアップグレードすることを推奨します。

    ghostscriptの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/ghostscript

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-7138-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript が特定の PS ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

10.04.0 より前のバージョンの Artifex Ghostscript に複数の脆弱性が存在します。詳細については、ベンダーアドバイザリを参照してください。 

  - 10.04.0より前の Artifex Ghostscript の pdf/pdf_xref.c で問題が発見されました。PDF XRef ストリームの処理中に、バッファオーバーフローが存在します (W 配列値に関連)。(CVE-2024-46952)

  - 10.04.0 より前の Artifex Ghostscript の base/gp_utf8.c で問題が発見されました。過度に長い UTF-8 エンコーディングは、../ ディレクトリトラバーサルを引き起こす可能性があります。(CVE-2024-46954)

  - 10.04.0 より前の Artifex Ghostscript の psi/zfile.c で問題が発見されました。filenameforall の領域外データアクセスが任意のコード実行につながる可能性があります。(CVE-2024-46956) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.04.0より前の Artifex Ghostscript の psi/zcolor.c で問題が見つかりました。インデックス付きカラースペースでカラーを読み取るときに、領域外の読み取りがあります。 （CVE-2024-46955）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5808 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5808-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2024 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : ghostscript CVE ID : CVE-2024-46951 CVE-2024-46952 CVE-2024-46953 CVE-2024-46955 CVE-2024-46956

    GPL PostScript/PDF インタープリターである Ghostscript に、セキュリティ上の複数の問題が発見されました。これにより、無効な形式のドキュメントファイルが処理される場合、サービス拒否や任意コード実行が発生する可能性がありました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 10.0.0~dfsg-11+deb12u6 で修正されています。

    お使いのghostscriptパッケージをアップグレードすることを推奨します。

    ghostscriptの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/ghostscript

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、よくある質問については、https://www.debian.org/security/ を参照してください。

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3941-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-46951: パターン色空間で「Implementation」ポインターがチェックされていないことによる、任意のコード実行を修正しました (bsc#1232265)。
    - CVE-2024-46953: ページフォーマットを解析する際の整数オーバーフローにより、パスの切り捨て、パスのトラバーサル、コード実行が発生する問題を修正しました (bsc#1232267)。
    - CVE-2024-46956: filenameforall の領域外データアクセスによる任意のコードの実行を修正しました (bsc#1232270)。
    - CVE-2024-46955: インデックス付き色空間で色を読み取る際の領域外読み取りを修正しました (bsc#1232269)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-b1877232ce のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-46951 ghostscript: Artifex Ghostscript パターン色空間での任意のコード実行 (fedora#2325237)

    2325240 - CVE-2024-46952 CVE-2024-46953 CVE-2024-46954 CVE-2024-46955 CVE-2024-46956 ghostscript: さまざまな欠陥

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-856 のアドバイザリに記載されている脆弱性の影響を受けます。

    PS インタープリター - [インデックスカラースペース] インデックスをチェック

    注意: https://bugs.ghostscript.com/show_bug.cgi?id=707990NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=85bd9d2f4b792fe67aef22f1a4117457461b8ba6NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ca1fc2aefe9796e321d0589afe7efb35063c8b2a (ghostpdl-10.04.0) (CVE-2024-46955)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている ghostscript のバージョンは、9.54.0-9 より前です。したがって、ALAS2-2025-2760 のアドバイザリに記載されている脆弱性の影響を受けます。

    PS インタープリター - [インデックスカラースペース] インデックスをチェック

    注意: https://bugs.ghostscript.com/show_bug.cgi?id=707990NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=85bd9d2f4b792fe67aef22f1a4117457461b8ba6NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ca1fc2aefe9796e321d0589afe7efb35063c8b2a (ghostpdl-10.04.0) (CVE-2024-46955)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:3942-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-46951: パターン色空間で「Implementation」ポインターがチェックされていないことによる、任意のコード実行を修正しました (bsc#1232265)。
    - CVE-2024-46953: ページフォーマットを解析する際の整数オーバーフローにより、パスの切り捨て、パスのトラバーサル、コード実行が発生する問題を修正しました (bsc#1232267)。
    - CVE-2024-46956: filenameforall の領域外データアクセスによる任意のコードの実行を修正しました (bsc#1232270)。
    - CVE-2024-46955: インデックス付き色空間で色を読み取る際の領域外読み取りを修正しました (bsc#1232269)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7103-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript が特定の PS ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-46951、CVE-2024-46953、CVE-2024-46955、CVE-2024-46956)

    Ghostscript が特定の PDF ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10のみです (CVE-2024-46952)。

    Ghostscript が特定の PS ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、ファイルパス検証をバイパスしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10 のみです。(CVE-2024-46954)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-69af78a508 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-46951 ghostscript: Artifex Ghostscript パターン色空間での任意のコード実行 (fedora#2325238)

    2325241 - CVE-2024-46952 CVE-2024-46953 CVE-2024-46954 CVE-2024-46955 CVE-2024-46956 ghostscript: さまざまな欠陥 [fedora-41]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211778	Debian dla-3965 : ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2024/11/24	2025/3/28	high
212086	Ubuntu 16.04 LTS / 18.04 LTS : Ghostscript の脆弱性 (USN-7138-1)	Nessus	Ubuntu Local Security Checks	2024/12/5	2025/3/28	high
210946	Artifex Ghostscript < 10.04.0の複数の脆弱性	Nessus	Windows	2024/11/14	2025/3/28	high
228882	Linux Distros のパッチ未適用の脆弱性: CVE-2024-46955	Nessus	Misc.	2025/3/5	2025/9/14	medium
210742	Debian dsa-5808 : ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2024/11/11	2025/3/28	high
210578	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : ghostscript (SUSE-SU-2024:3941-1)	Nessus	SuSE Local Security Checks	2024/11/8	2025/3/28	high
211481	Fedora 40 : ghostscript (2024-b1877232ce)	Nessus	Fedora Local Security Checks	2024/11/16	2025/3/28	high
216791	Amazon Linux 2023 : ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2025-856)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/28	medium
216832	Amazon Linux 2 : ghostscript (ALAS-2025-2760)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/28	medium
210577	SUSE SLES12 セキュリティ更新 : ghostscript (SUSE-SU-2024:3942-1)	Nessus	SuSE Local Security Checks	2024/11/8	2025/3/28	high
210776	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 : Ghostscript の脆弱性 (USN-7103-1)	Nessus	Ubuntu Local Security Checks	2024/11/12	2025/9/3	high
211497	Fedora 41: ghostscript (2024-69af78a508)	Nessus	Fedora Local Security Checks	2024/11/17	2025/3/28	high

検出

プラグインの検索

high

high

high

medium

high

high

high

medium

medium

high

high

high