リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS ホストには、USN-3636-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Artifex Software, Inc. Ghostscript 9.20 の base/gxht_thresh.c の fill_threshhold_buffer 関数により、リモートの攻撃者が、細工された PostScript ドキュメントを介して、サービス拒否 (ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした。(CVE-2016-10317)

  - 9.22 までの Artifex Ghostscript の pdfwrite コンポーネントの devices/vector/gdevpdts.c にある set_text_distance 関数では、テキスト位置計算のオーバーフローが防止されません。これにより、リモートの攻撃者が細工された PDF 文書を使用してサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。(CVE-2018-10194)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このghostscriptの更新では、複数のセキュリティ問題を修正します：

  - CVE-2017-9835：gs_alloc_ref_array関数により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050879）。

  - CVE-2017-9216：DoSを許可するjbig2_huffman.cのjbig2_huffman_get関数でのNULLポインターデリファレンスを防止します（bsc#1040643）。

  - CVE-2016-10317：base/gxht_thresh.cのfill_threshhold_buffer関数により、リモートの攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1032230）。

  - CVE-2017-9612：base/ttinterp.cのIns_IP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（メモリ解放後使用（use-after-free）およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050891）

  - CVE-2017-9726：base/ttinterp.cのIns_MDRP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050889）

  - CVE-2017-9727：base/ttinterp.cのgx_ttfReader__Read関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050888）

  - CVE-2017-9739：base/ttinterp.cのIns_JMPR関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050887）

  - CVE-2017-11714：psi/ztoken.cは、スキャナ状態構造へのリファレンスを誤って処理していたため、リモートの攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした。これは、psi/igc.cのigc_reloc_struct_ptr関数での領域外読み取りに関係しています（bsc#1051184）。

  - CVE-2016-10219：base/gxfill.cのintersect関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1032138）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このghostscriptの更新では、複数の問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-9835：gs_alloc_ref_array関数により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050879）。

  - CVE-2017-9216：DoSを許可するjbig2_huffman.cのjbig2_huffman_get関数でのNULLポインターデリファレンスを防止します（bsc#1040643）。

  - CVE-2016-10317：base/gxht_thresh.cのfill_threshhold_buffer関数により、リモートの攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1032230）。

  - CVE-2017-9612：base/ttinterp.cのIns_IP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（メモリ解放後使用（use-after-free）およびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050891）

  - CVE-2017-9726：base/ttinterp.cのIns_MDRP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050889）

  - CVE-2017-9727：base/ttinterp.cのgx_ttfReader__Read関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050888）

  - CVE-2017-9739：base/ttinterp.cのIns_JMPR関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1050887）

  - CVE-2017-11714：psi/ztoken.cは、スキャナ状態構造へのリファレンスを誤って処理していたため、リモートの攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした。これは、psi/igc.cのigc_reloc_struct_ptr関数での領域外読み取りに関係しています（bsc#1051184）。

  - CVE-2016-10219：base/gxfill.cのintersect関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1032138）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183611	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Ghostscript の脆弱性 (USN-3636-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
106744	openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2018-157）	Nessus	SuSE Local Security Checks	2018/2/12	2021/1/19	high
106745	SUSE SLED12 / SLES12セキュリティ更新プログラム：ghostscript（SUSE-SU-2018:0407-1）	Nessus	SuSE Local Security Checks	2018/2/12	2019/9/10	high

検出

プラグインの検索

high

high

high