遠端 Debian 9 主機上安裝的多個套件受到 dla-2989 公告中提及的多個弱點影響。

  - Artifex Ghostscript 9.26 及之前版本不會正確處理 .completefont。注意：此問題之所以存在，是因為 CVE-2019-3839 的修正不完整。(CVE-2019-25059)

  - 據發現，在 CVE-2019-6116 修正後，在 ghostscript 中仍可從不同位置存取某些有權限的運算子。特製的 PostScript 檔案可利用此缺陷，例如，以在 -dSAFER 所設限制之外存取檔案系統。Ghostscript 9.27 之前版本容易受到影響。(CVE-2019-3839)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian DLA-2989-1：ghostscript - LTS 安全性更新

high Nessus Plugin ID 160398

找不到變更記錄