來自 Red Hat 安全性公告 2008:0155：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 ghostscript 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Ghostscript 程式用於顯示 PostScript 檔案或將其列印至非 PostScript 印表機。

Google 安全性團隊的 Chris Evans 報告了 Ghostscript 的 zseticcspace() 函式中的堆疊型緩衝區溢位瑕疵。攻擊者可建立惡意 PostScript 檔案，當開啟該檔案時，其會導致 Ghostscript 執行任意程式碼。(CVE-2008-0411)

這些更新版套件也修正了一個錯誤，該錯誤會阻止 pxlmono 印表機驅動程式在 Red Hat Enterprise Linux 4 上產生有效的輸出。

建議所有 ghostscript 使用者皆升級至這些更新版套件，其中包含一個可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 3 / 4 / 5 : ghostscript (ELSA-2008-0155)

medium Nessus Plugin ID 67660

找不到變更記錄