遠端 MiracleLinux 3 主機已安裝受 AXSA:2012-939:03 公告中所提及一個弱點影響的套件。

    Ghostscript 是一組提供 PostScript(TM) 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。Ghostscript 會將 PostScript 程式碼轉譯為許多常見的點陣圖格式例如您的印表機或螢幕可識別的格式。Ghostscript 通常用於顯示 PostScript 檔案以及將 PostScript 檔案列印至非 PostScript 印表機。
    如果您需要顯示 PostScript 檔案或將其列印至非 PostScript 印表機則應安裝 ghostscript。如果您安裝 ghostscript則還需要安裝 ghostscript-fonts 套件。
    此版本修正的安全性問題
     CVE-2012-4405 在 Ghostscript 9.06 和 Argyll Color Management System 中使用時International Color Consortium (ICC) Format 程式庫 (icclib) 中的 icmLut_allocate 函式有多個整數反向溢位允許遠端攻擊者造成拒絕服務 (當機) 並可能執行任意透過內嵌影像的特製 (1) PostScript 或 (2) PDF 檔案觸發堆積型緩衝區溢位。注意： 此問題也稱為陣列索引錯誤。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3ghostscript-8.70-14.1.0.1.AXS3 (AXSA:2012-939:03)

critical Nessus Plugin ID 283900

版本 1.1