Ghostscript の International Color Consortium Format ライブラリ（icclib）に、ヒープベースのバッファオーバーフローの原因になる複数の整数オーバーフローの欠陥、および複数の不充分な入力検証の欠陥が見つかりました。特別に細工された ICC プロファイルを使用することにより、攻撃者は、悪意のあるイメージが埋め込まれた PostScript ファイルまたは PDF ファイルを作成する可能性があります。被害者がこれを開いた場合、Ghostscript がクラッシュしたり、任意のコードが実行されたりする可能性があります。

Red Hat セキュリティアドバイザリ 2009:0345 から：

複数のセキュリティ問題を修正する更新済みの ghostscript パッケージが、Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ghostscript は、PostScript(TM) インタープリター、C プロシージャのセット（PostScript 言語でグラフィック機能を実装する Ghostscript ライブラリ）、およびポータブル・ドキュメント・フォーマット（PDF）ファイル用のインタープリターを提供するソフトウェアセットです。

Ghostscript の International Color Consortium Format ライブラリ（icclib）に、ヒープベースのバッファオーバーフローの原因になる複数の整数オーバーフローの欠陥、および複数の不充分な入力検証の欠陥が見つかりました。特別に細工された ICC プロファイルを使用することにより、攻撃者が、悪意のあるイメージが埋め込まれた PostScript ファイルまたは PDF ファイルを作成することが可能です。被害者がこれを開いた場合に、 Ghostscript をクラッシュさせたり、任意のコードを実行したりすることが可能です。（CVE-2009-0583、 CVE-2009-0584）

ghostscript の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2009:0421 から：

複数のセキュリティ上の問題を修正する更新済みの ghostscript パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ghostscript は、PostScript インタープリター、C プロシージャのセット（PostScript 言語でグラフィック機能を実装する Ghostscript ライブラリ）、およびポータブル・ドキュメント・フォーマット（PDF）ファイル用のインタープリターを提供するソフトウェアセットです。

Red Hat Security Advisory RHSA-2009:0345 が Ghostscript の International Color Consortium Format ライブラリ（icclib）にあるすべての可能な整数オーバーフロー欠陥に対応していないことが分かりました。攻撃者は特別に細工された ICC プロファイルを使用して Ghostscript をクラッシュさせたり、場合によっては開いたときに任意のコードを実行することができる、画像を組み込んだ悪意のある PostScript または PDF ファイルを作成することがあります。(CVE-2009-0792)

バッファオーバーフロー欠陥と複数の欠落した境界検査が Ghostscript で見つかりました。攻撃者は Ghostscript をクラッシュさせたり、場合によっては開いたときに任意のコードを実行することができる、特別に細工された PostScript または PDF ファイルを作成することがあります。（CVE-2008-6679、 CVE-2007-6725、CVE-2009-0196）

Red Hat は、CVE-2009-0196 の欠陥を報告してくれた Secunia Research の Alin Rad Pop 氏に感謝の意を表します。

ghostscript のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Ghostscript の International Color Consortium Format ライブラリ（icclib）に、ヒープベースのバッファオーバーフローの原因になる複数の整数オーバーフローの欠陥、および複数の不充分な入力検証の欠陥が見つかりました。特別に細工された ICC プロファイルを使用することにより、攻撃者が、悪意のあるイメージが埋め込まれた PostScript ファイルまたは PDF ファイルを作成することが可能です。被害者がこれを開いた場合に、 Ghostscript をクラッシュさせたり、任意のコードを実行したりすることが可能です。（CVE-2009-0583、CVE-2009-0584）

複数のセキュリティ上の問題を修正する更新済みの ghostscript パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ghostscript は、PostScript インタープリター、C プロシージャのセット（PostScript 言語でグラフィック機能を実装する Ghostscript ライブラリ）、およびポータブル・ドキュメント・フォーマット（PDF）ファイル用のインタープリターを提供するソフトウェアセットです。

Red Hat Security Advisory RHSA-2009:0345 が Ghostscript の International Color Consortium Format ライブラリ（icclib）にあるすべての可能な整数オーバーフロー欠陥に対応していないことが分かりました。攻撃者は特別に細工された ICC プロファイルを使用して Ghostscript をクラッシュさせたり、場合によっては開いたときに任意のコードを実行することができる、画像を組み込んだ悪意のある PostScript または PDF ファイルを作成することがあります。（CVE-2009-0792）

バッファオーバーフロー欠陥と複数の欠落した境界検査が Ghostscript で見つかりました。攻撃者は Ghostscript をクラッシュさせたり、場合によっては開いたときに任意のコードを実行することができる、特別に細工された PostScript または PDF ファイルを作成することがあります。（CVE-2008-6679、 CVE-2007-6725、CVE-2009-0196）

Red Hat は、CVE-2009-0196 の欠陥を報告してくれた Secunia Research の Alin Rad Pop 氏に感謝の意を表します。

ghostscript のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2009:0420 から：

複数のセキュリティ問題を解決する更新済み ghostscript パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ghostscript は、PostScript インタープリター、C プロシージャのセット（PostScript 言語でグラフィック機能を実装する Ghostscript ライブラリ）、およびポータブル・ドキュメント・フォーマット（PDF）ファイル用のインタープリターを提供するソフトウェアセットです。

Red Hat Security Advisory RHSA-2009:0345 が Ghostscript の International Color Consortium Format ライブラリ（icclib）にあるすべての可能な整数オーバーフロー欠陥に対応していないことが分かりました。攻撃者は特別に細工された ICC プロファイルを使用して Ghostscript をクラッシュさせたり、場合によっては開いたときに任意のコードを実行することができる、画像を組み込んだ悪意のある PostScript または PDF ファイルを作成することがあります。(CVE-2009-0792)

Ghostscript の CCITTFax デコーディングフィルターに境界検査欠落の欠陥が見つかりました。攻撃者は Ghostscript をクラッシュさせたり、場合によっては開いたときに任意のコードを実行することができる、特別に細工された PostScript または PDF ファイルを作成することがあります。(CVE-2007-6725)

ghostscript のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78232	F5 Networks BIG-IP：icclib の脆弱性（SOL9990）	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	high
67823	Oracle Linux 3/4/5：ghostscript（ELSA-2009-0345）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67841	Oracle Linux 5：ghostscript（ELSA-2009-0421）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60549	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の ghostscript	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
43741	CentOS 5：ghostscript（CESA-2009:0421）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67840	Oracle Linux 3/4：ghostscript（ELSA-2009-0420）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high