Manfred Paul 和 Lukas Schauer 報告，Ghostscript (GPL PostScript/PDF 解譯程式) 中的 .charkeys 程序未正確限制特權呼叫，這可導致繞過 dSAFER 沙箱的檔案系統限制。

針對 Debian 8「Jessie」，已在 9.26a~dfsg-0+deb8u6 版本中修正此問題。

建議您升級 ghostscript 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1992-1：ghostscript 安全性更新

high Nessus Plugin ID 131035

找不到變更記錄