遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2017-1651:03 公告中所提及的弱點影響的套件。

    Ghostscript 是一組提供 PostScript 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。Ghostscript 會將 PostScript 程式碼轉譯為許多常見的點陣圖格式例如您的印表機或螢幕可識別的格式。Ghostscript 通常用於顯示 PostScript 檔案以及將 PostScript 檔案列印至非 PostScript 印表機。
    如果您需要顯示 PostScript 檔案或將其列印至非 PostScript 印表機則應安裝 ghostscript。如果您安裝 ghostscript則還需要安裝 ghostscript-fonts 套件。
    此版本修正的安全性問題
    CVE-2017-8291 2017-04-26 之前的 Artifex Ghostscript 透過 .rsdparams 類型與 /OutputFile (特製 .eps 文件 (gs 程式的輸入) 中的%pipe% 子字串混淆而在環境中遭到惡意利用時允許繞過 -dSAFER 和遠端命令執行)於 2017 年 4 月發布。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4ghostscript-8.70-23.AXS4.2 (AXSA:2017-1651:03)

high Nessus Plugin ID 291546

版本 1.1