JBIG2デコーダーライブラリに複数のセキュリティの問題が見つかりました。これにより、無効な形式の画像ファイル（通常はPDFドキュメントに埋め込まれている）を開くと、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

これは、これらのCVEのセキュリティ更新です：

  - [CVE-2016-9601]（https://bugzilla.redhat.com/show_bug.cgi?id=1410021）- * jbig2_image_new関数におけるヒープバッファオーバーフロー*

この更新は、ghostscritptのソースコードに関する潜在的なライセンス問題も解決します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201706-24（jbig2dec：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がjbig2decで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーまたは自動化されたシステムを誘導して、特別に細工されたJBIG2イメージファイルをjbig2decライブラリにリンクされたアプリケーションで開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

このghostscriptの更新では、次のセキュリティ脆弱性が修正されます：

CVE-2017-8291：細工された.epsドキュメントを介したリモートコマンド実行と-dSAFERバイパスが野放しで悪用されました。 （bsc#1036453）

CVE-2016-9601：バンドルされているjbig2decライブラリの整数オーバーフローが悪用され、サービス拒否を引き起こす可能性がありました。（bsc#1018128）

CVE-2016-10220：PDF透過性モジュールのNULLポインター逆参照により、リモート攻撃者が、サービス拒否を引き起こす可能性がありました。
（bsc#1032120）

CVE-2017-5951：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。
（bsc#1032114）

CVE-2017-7207：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。
（bsc#1030263）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このghostscript-libraryの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-7207：mem_get_bits_rectangle関数により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bsc#1030263）。

  - CVE-2016-9601：jbig2_image_new関数での整数オーバーフローをチェックすることにより、ヒープバッファオーバーフローを阻止します（bsc#1018128）。

  - CVE-2017-9612：base/ttinterp.cのIns_IP関数により、リモート攻撃者が、細工されたドキュメントを介して、サービス拒否（メモリ解放後使用とアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050891）

  - CVE-2017-9726：base/ttinterp.cのIns_MDRP関数により、リモート攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050889）

  - CVE-2017-9727：base/ttinterp.cのgx_ttfReader__Read関数により、リモート攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050888）

  - CVE-2017-9739：base/ttinterp.cのIns_JMPR関数により、リモート攻撃者が、細工されたドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050887）

  - CVE-2017-11714：psi/ztoken.c mishandled references to the scanner state structure, which allowed remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a crafted PostScript document, related to an out-of-bounds read in the igc_reloc_struct_ptr function in psi/igc.c (bsc#1051184)

  - CVE-2017-9835：gs_alloc_ref_array関数により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1050879）

  - CVE-2016-10219：base/gxfill.cのintersect関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1032138）

  - CVE-2017-9216：Prevent NULL pointer dereference in the jbig2_huffman_get function in jbig2_huffman.c which allowed for DoS (bsc#1040643)

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このghostscript-libraryの更新では、次の問題が修正されます：

  - CVE-2018-10194：gdevpdts.cでのスタックベースのバッファオーバーフローを修正しました（bsc#1090099）

  - CVE-2016-9601の修正でのクラッシュを修正しました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このghostscriptの更新では、次のセキュリティ脆弱性が修正されます：

  - CVE-2017-8291：細工された.epsドキュメントを介したリモートコマンド実行と-dSAFERバイパスが野放しで悪用されました。 （bsc#1036453）

  - CVE-2016-9601：バンドルされているjbig2decライブラリの整数オーバーフローが悪用され、サービス拒否を引き起こす可能性がありました。（bsc#1018128）

  - CVE-2016-10220：PDF透過性モジュールのNULLポインター逆参照により、リモート攻撃者が、サービス拒否を引き起こす可能性がありました。（bsc#1032120）

  - CVE-2017-5951：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。（bsc#1032114）

  - CVE-2017-7207：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。（bsc#1030263）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

JBIG2デコーダーライブラリに複数のセキュリティの問題が見つかりました。これにより、無効な形式の画像ファイル（通常はPDFドキュメントに埋め込まれている）を開くと、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.13-4~deb7u1で修正されました。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン0.13-4~deb8u1で修正済みです。

将来の安定版（stable）ディストリビューション（stretch）と不安定版（unstable）ディストリビューション（sid）では、この問題はバージョン0.13-4で修正されています。

お使いのjbig2decパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Bingchang Liu氏は、不正な形式の画像ファイルをデコードするとき、jbig2decがメモリを不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工されたJBIG2画像ファイルを処理すると、リモートの攻撃者がjbig2decをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がこの問題により影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、および Ubuntu 16.10 のみです。
(CVE-2016-9601)

不正な形式の画像ファイルをデコードするとき、jbig2decがメモリを不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工された JBIG2 画像ファイルを処理すると、リモートの攻撃者が jbig2dec をクラッシュさせ、サービス拒否や秘密情報の漏えいを引き起こす可能性があります。(CVE-2017-7885)

Jiaqi Peng氏は、不正な形式の画像ファイルをデコードするとき、jbig2decがメモリを不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工された JBIG2 画像ファイルを処理すると、リモートの攻撃者が jbig2dec をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-7975)

Dai Ge氏は、不正な形式の画像ファイルをデコードするとき、jbig2decがメモリを不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、特別に細工された JBIG2 画像ファイルを処理すると、リモートの攻撃者が jbig2dec をクラッシュさせ、サービス拒否や秘密情報の漏えいを引き起こす可能性があります。(CVE-2017-7976)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このghostscriptの更新では、次のセキュリティ脆弱性が修正されます：

  - CVE-2017-8291：細工された.epsドキュメントを介したリモートコマンド実行と-dSAFERバイパスが野放しで悪用されました。 （bsc#1036453）

  - CVE-2016-9601：バンドルされているjbig2decライブラリの整数オーバーフローが悪用され、サービス拒否を引き起こす可能性がありました。（bsc#1018128）

  - CVE-2016-10220：PDF透過性モジュールのNULLポインター逆参照により、リモート攻撃者が、サービス拒否を引き起こす可能性がありました。（bsc#1032120）

  - CVE-2017-5951：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。（bsc#1032114）

  - CVE-2017-7207：NULLポインター逆参照により、リモート攻撃者が、細工されたPostScriptドキュメントを介して、サービス拒否を引き起こす可能性がありました。（bsc#1030263）これは、SUSE Linux Enterprise 12 GA LTSSパッケージも含む、以前の更新の再発行です。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97967	Debian DSA-3817-1: jbig2dec - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/27	2021/1/11	medium
96889	Fedora 24：ghostscript（2017-5136456ce3）	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/6	medium
101019	GLSA-201706-24：jbig2dec：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/23	2021/1/11	medium
100041	openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2017-558）	Nessus	SuSE Local Security Checks	2017/5/9	2022/5/25	high
96846	Fedora 25：ghostscript（2017-15f85f1cf1）	Nessus	Fedora Local Security Checks	2017/1/30	2021/1/11	medium
109572	SUSE SLES11セキュリティ更新プログラム：ghostscript-library（SUSE-SU-2018:1140-1）	Nessus	SuSE Local Security Checks	2018/5/4	2021/1/19	high
110036	SUSE SLES11セキュリティ更新プログラム：ghostscript-library（SUSE-SU-2018:1369-1）	Nessus	SuSE Local Security Checks	2018/5/23	2021/1/19	high
99761	SUSE SLED12 / SLES12セキュリティ更新プログラム：ghostscript（SUSE-SU-2017:1138-1）	Nessus	SuSE Local Security Checks	2017/5/1	2022/5/25	high
99002	Debian DLA-874-1: jbig2decセキュリティ更新	Nessus	Debian Local Security Checks	2017/3/28	2021/1/11	medium
100413	Ubuntu 14.04 LTS / 16.04 LTS : jbig2dec の脆弱性 (USN-3297-1)	Nessus	Ubuntu Local Security Checks	2017/5/25	2023/10/20	high
100410	SUSE SLED12 / SLES12セキュリティ更新プログラム：ghostscript（SUSE-SU-2017:1404-1）	Nessus	SuSE Local Security Checks	2017/5/25	2022/5/25	high

検出

プラグインの検索

medium

medium

medium

high

medium

high

high

high

medium

high

high