Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0418 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 ghostscript SRPM 的安全性修正。它解決了 40 個 CVE：
    CVE-2016-7979、CVE-2009-0583、 CVE-2017-7975CVE-2019-6116CVE-2021-3781和 35 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0155：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 ghostscript 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Ghostscript 程式用於顯示 PostScript 檔案或將其列印至非 PostScript 印表機。

Google 安全性團隊的 Chris Evans 報告了 Ghostscript 的 zseticcspace() 函式中的堆疊型緩衝區溢位瑕疵。攻擊者可建立惡意 PostScript 檔案，當開啟該檔案時，其會導致 Ghostscript 執行任意程式碼。(CVE-2008-0411)

這些更新版套件也修正了一個錯誤，該錯誤會阻止 pxlmono 印表機驅動程式在 Red Hat Enterprise Linux 4 上產生有效的輸出。

建議所有 ghostscript 使用者皆升級至這些更新版套件，其中包含一個可解決這些問題的反向移植修補程式。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0051 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 ghostscript SRPM 的安全性修正。它解決了 49 個 CVE：
    CVE-2016-10220、CVE-2016-7979、CVE-2024-46954、CVE-2017-7207CVE-2024-46952、 和 44 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Google 安全性團隊的 Chris Evans 報告了 Ghostscript 的 zseticcspace() 函式中的堆疊型緩衝區溢位瑕疵。攻擊者可建立惡意 PostScript 檔案，當開啟該檔案時，其會導致 Ghostscript 執行任意程式碼。(CVE-2008-0411)

這些更新版套件也可修正一個錯誤，該錯誤會阻止 pxlmono 印表機驅動程式在 Scientific Linux 4 上產生有效的輸出。

ID	名稱	產品	系列	已發布	已更新	嚴重性
354894	Rocky Linux 9.2 [CIQ] 安全性更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多個弱點（ciqsa-2026_0418）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
67660	Oracle Linux 3 / 4 / 5 : ghostscript (ELSA-2008-0155)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
357558	Rocky Linux 8.6 [CIQ] 安全性更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多個弱點（ciqsa-2026_0051）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
60366	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 ghostscript	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

critical

critical

critical

medium