USN-3272-1 修正了 Ghostscript 中的弱點。當 DELAYBIND 功能搭配 eqproc 命令使用時，此變更會引起迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，Ghostscript 未正確處理 rsdparams 和 eqproc 命令的參數。攻擊者可利用這些弱點特製惡意文件，導致 -dSAFER 保護停用，進而允許執行任意程式碼或造成拒絕服務 (應用程式損毀)。(CVE-2017-8291)

Kamil Frankowicz 在 Ghostscript 的色彩管理模組中發現釋放後使用弱點。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2016-10217)

Kamil Frankowicz 在 Ghostscript 的掃描轉換程式碼中發現除以零錯誤。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。
(CVE-2016-10219)

Kamil Frankowicz 在 Ghostscript 中發現多個 NULL 指標解除參照錯誤。攻擊者可利用這些弱點造成拒絕服務 (應用程式損毀)。
(CVE-2016-10220、CVE-2017-5951、CVE-2017-7207)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：Ghostscript 迴歸 (USN-3272-2)

high Nessus Plugin ID 100247

版本 3.14