遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-6265 公告中提及的一個弱點影響。

  - 在 10.01.2 及更低版本的 Artifex Ghostscript 中，GhostPDL 的 gdevijs.c 可透過特製的 PostScript 文件造成遠端程式碼執行，因為其可在 SAFER 啟用後切換至 IJS 裝置，或變更 IjsServer 參數。注意：在 gs 命令行上指定 IJS 伺服器是一個已記錄的風險 (IJS 裝置本來就必須執行命令才能啟動 IJS 伺服器)。(CVE-2023-43115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：ghostscript (ELSA-2023-6265)

high Nessus Plugin ID 184381

版本 1.0