在適用於 PostScript 語言和 PDF 的解譯程式 ghostscript 中發現幾個弱點。CVE-2018-19134 setpattern 運算元未正確驗證某些類型。特製的 PostScript 文件可加以惡意利用，來損毀 ghostscript，或可能在 ghostscript 處理序的內容中執行任意程式碼。這是一種類型混淆問題，是因為未檢查模式字典的實作是否屬於結構類型所致。CVE-2018-19478 嘗試開啟特製的 PDF 檔案導致長時間執行的運算。有效的錯誤頁面樹狀目錄可能讓我們在檢查樹狀目錄是否有遞迴時花費大量時間。針對 Debian 8「Jessie」，這些問題已在 9.06~dfsg-2+deb8u13 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1620-1：ghostscript 安全性更新

high Nessus Plugin ID 119890

找不到變更記錄