EulerOS Virtualization 2.5.3：ghostscript (EulerOS-SA-2019-1241)

high Nessus Plugin ID 123709

語系：

概要

遠端 EulerOS Virtualization 主機缺少多個安全性更新。

說明

根據安裝的 ghostscript 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 據發現，ghostscript PDF14 撰寫器未正確處理裝置的複製。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16540) 據發現，ghostscript gssetresolution 和 gsgetresolution 程序雖然有嚴重副作用卻依然可以使用。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16543) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。