現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 據發現，ghostscript 並未正確驗證傳至 .rsdparams 和 .eqproc 函式的參數。執行該作業時，特製的 PostScript 文件可能會在 ghostscript 處理程序中執行程式碼，進而略過 -dSAFER 保護。(CVE-2017-8291)

偵測

RHEL 6 / 7：ghostscript (RHSA-2017:1230)

high Nessus Plugin ID 100172

找不到變更記錄