EulerOS Virtualization 2.5.3：ghostscript (EulerOS-SA-2019-1254)

high Nessus Plugin ID 123722

語系：

概要

遠端 EulerOS Virtualization 主機缺少多個安全性更新。

說明

根據安裝的 ghostscript 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 在 Artifex Ghostscript 9.26 版本之前的 psi/zdevice2.c 可讓遠端攻擊者繞過預定的存取限制，這是因為維持相同裝置時沒有檢查可用的堆疊空間所致。(CVE-2018-19475) - 在 Artifex Ghostscript 9.26 版本之前的 psi/zicc.c 可讓遠端攻擊者繞過預定的存取限制，這是因為 setcolorspace 類型混淆所致。(CVE-2018-19476) - 在 Artifex Ghostscript 9.26 版本之前的 psi/zfjbig2.c 可讓遠端攻擊者繞過預定的存取限制，這是因為 JBIG2Decode 類型混淆所致。(CVE-2018-19477) - 發現在虛擬運算子推送 (push) 副程式時，ghostscript 可能會洩漏運算元堆疊上的敏感運算子。特製的 PostScript 檔案可利用此缺陷規避 -dSAFER 保護，以在更安全的限制之外存取檔案系統 (舉例說明)。(CVE-2019-6116) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。