GPL PostScript/PDFインタープリターであるGhostscriptに複数の脆弱性が発見されました。これにより、巧妙に作りこまれたPostscriptファイルが処理されると、サービス拒否が発生する可能性があります。

このghostscript-libraryの更新では、次の問題を修正します：

CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリターをクラッシュさせたり、詳細不明な他の影響を与える可能性があります（bsc#1107426）

CVE-2018-16540：細工されたPostScriptファイルをビルトインPDF14コンバーターに提供することができる攻撃者が、コピーデバイス処理でメモリ解放後使用（use-after-free）を使用してインタープリターをクラッシュさせたり、詳細不明なその他の影響を与える可能性があります。（bsc#1107420）

CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用する可能性があります。（bsc#1107421）

CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用する可能性があります。（bsc#1107413）

CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性があります。（bsc#1107410）。

CVE-2018-16513：細工されたPostScriptファイルを提供できる攻撃者が、setcolor関数の型の取り違え（Type Confusion）を悪用し、インタープリターをクラッシュさせたり、詳細不明な他の影響を与える可能性があります。（bsc#1107412）

CVE-2018-15910：細工されたPostScriptファイルを提供できる攻撃者が、LockDistillerParamsパラメーターの型の取り違え（Type Confusion）を悪用して、インタープリターをクラッシュさせたり、コードを実行したりする可能性があります。 （bsc#1106173）

CVE-2017-9611：Ins_MIRP関数により、リモートの攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした。（bsc#1050893）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201811-12（GPL Ghostscript：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がGPL Ghostscriptで発見されています。詳細については、以下で参照されているCVE識別子を確認してください。影響：コンテキスト依存の攻撃者がユーザーを誘導し、GPL Ghostscriptを使用して特別に細工されたPostScriptファイルまたは PDFドキュメントを開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Kamil Frankowicz氏は、Ghostscriptが参照を不適切に処理していることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2017-11714)

Kim Gwan Yeong 氏は、Ghostscript がヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こす可能性があることを発見しました。リモートの攻撃者が細工された文書を利用して、サービス拒否を引き起こす可能性があります。(CVE-2017-9611、CVE-2017-9726、CVE-2017-9727、CVE-2017-9739)

Kim Gwan Yeong 氏は、Ghostscript にメモリ解放後使用 (use-after-free) の脆弱性を発見しました。リモートの攻撃者が細工されたファイルを利用して、サービス拒否を引き起こす可能性があります。(CVE-2017-9612)

Kim Gwan Yeong氏は、Ghostscriptに整数オーバーフローチェックがないことを発見しました。リモートの攻撃者が細工された PostScript 文書を利用して、サービス拒否を引き起こす可能性があります。(CVE-2017-9835)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GPL PostScript/PDFインタープリターであるGhostscriptで複数の問題が見つかりました。これにより、リモート攻撃者が細工されたPostScriptドキュメントを通じて、サービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン9.05~dfsg-6.3+deb7u7で修正されました。

ghostscriptパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103578	DebianDSA-3986-1：ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/2	2021/1/4	high
118350	SUSE SLES11セキュリティ更新プログラム：ghostscript-library（SUSE-SU-2018:3330-1）	Nessus	SuSE Local Security Checks	2018/10/24	2021/1/19	high
119132	GLSA-201811-12：GPL Ghostscript：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/26	2022/5/31	critical
102815	Ubuntu 14.04LTS/16.04 LTS：Ghostscript の脆弱性 (USN-3403-1)	Nessus	Ubuntu Local Security Checks	2017/8/29	2023/10/20	high
102096	Debian DLA-1048-1: ghostscriptセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/8/2	2021/1/11	high

検出

プラグインの検索

high

high

critical

high

high