遠端 Debian 11 主機上安裝的多個套件受到 dla-3965 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3965-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 11 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：ghostscript 版本： 9.53.3~dfsg-7+deb11u9 CVE ID： CVE-2024-46951 CVE-2024-46953 CVE-2024-46955 CVE-2024-46956

    已經修正 PostScript/PDF 解譯器 Ghostscript 中的多個弱點。

    CVE-2024-46951

        PS 解譯器未檢查的指標

    CVE-2024-46953

        輸出檔案名稱格式字串整數溢位

    CVE-2024-46955

        PS 解譯器超出邊界

    CVE-2024-46956

        PS 解譯器超出邊界

    針對 Debian 11 Bullseye，這些問題已在 9.53.3~dfsg-7+deb11u9 版本中修正。

    建議您升級 ghostscript 套件。

    如需有關 ghostscript 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ghostscript

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202501-06 中所述的弱點影響 (GPL Ghostscript：多個弱點)

    在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Artifex Ghostscript 之前版本的 psi/zcolor.c 中發現一個問題 10.04.0。在索引色彩空間中讀取色彩時發生超出邊界讀取。 (CVE-2024-46955)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5808 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5808-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：ghostscript CVE ID：CVE-2024-46951 CVE-2024-46952 CVE-2024-46953 CVE-2024-46955 CVE-2024-46956

    在 Ghostscript (GPL PostScript/PDF 解譯器) 中發現數個安全性弱點，如果處理格式錯誤的文件檔案，這些弱點可導致拒絕服務，並可能造成任意程式碼執行。

    針對穩定的發行版本 (bookworm)，這些問題已在 10.0.0~dfsg-11+deb12u6 版本中修正。

    建議您升級 ghostscript 套件。

    如需有關 ghostscript 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ghostscript

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-7138-1 公告中所提及的多個弱點影響。

    據發現，Ghostscript 未正確剖析某些 PS 檔案。攻擊者可利用此問題造成 Ghostscript 損毀，進而觸發拒絕服務，或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

10.04.0 之前的 Artifex Ghostscript 版本中存在多個弱點。請參閱供應商公告以取得詳細資料。 

  - 在 Artifex Ghostscript 10.04.0 之前的版本 pdf/pdf_xref.c 中發現一個問題。處理 PDF XRef 資料流期間發生緩衝區溢位 (與 W 陣列值有關)。(CVE-2024-46952)

  - 在 Artifex Ghostscript 10.04.0 之前的版本 base/gp_utf8.c 的 decode_utf8 中發現一個問題。過長的 UTF-8 編碼可能導致 ../ 目錄遊走。 (CVE-2024-46954)

  - 在 Artifex Ghostscript 10.04.0 之前的版本 psi/zfile.c 中發現一個問題。filenameforall 中的超出邊界資料存取可導致任意程式碼執行。(CVE-2024-46956) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-856 公告中提及的一個弱點影響。

    PS 解譯器 - 檢查索引的色彩空間索引

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707990NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=85bd9d2f4b792fe67aef22f1a4117457461b8ba6NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ca1fc2aefe9796e321d0589afe7efb35063c8b2a (ghostpdl-10.04.0) (CVE-2024-46955)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ghostscript 版本是 9.54.0-9 之前版本。因此，它會受到 ALAS2-2025-2760 公告中提及的一個弱點影響。

    PS 解譯器 - 檢查索引的色彩空間索引

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707990NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=85bd9d2f4b792fe67aef22f1a4117457461b8ba6NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ca1fc2aefe9796e321d0589afe7efb35063c8b2a (ghostpdl-10.04.0) (CVE-2024-46955)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7103-1 公告中所提及的多個弱點影響。

    據發現，Ghostscript 未正確剖析某些 PS 檔案。攻擊者可利用此問題造成 Ghostscript 損毀，進而觸發拒絕服務，或可能執行任意程式碼。（CVE-2024-46951、CVE-2024-46953、CVE-2024-46955、CVE-2024-46956）

    據發現，Ghostscript 未正確剖析某些 PDF 檔案。攻擊者可利用此問題造成 Ghostscript 損毀，進而觸發拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-46952)

    據發現，Ghostscript 未正確剖析某些 PS 檔案。攻擊者可能利用此問題造成 Ghostscript 損毀，進而導致拒絕服務或可能繞過文檔路徑驗證。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-46954)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211778	Debian dla-3965：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2024/11/24	2025/3/28	high
214560	GLSA-202501-06：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2025/1/23	2025/1/23	high
228882	Linux Distros 未修補弱點：CVE-2024-46955	Nessus	Misc.	2025/3/5	2025/9/14	medium
210742	Debian dsa-5808：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2024/11/11	2025/3/28	high
212086	Ubuntu 16.04 LTS / 18.04 LTS：Ghostscript 弱點 (USN-7138-1)	Nessus	Ubuntu Local Security Checks	2024/12/5	2025/3/28	high
210946	Artifex Ghostscript < 10.04.0 多個弱點	Nessus	Windows	2024/11/14	2025/3/28	high
216791	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2025-856)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/28	medium
216832	Amazon Linux 2：ghostscript (ALAS-2025-2760)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/3/28	medium
210776	Ubuntu 22.04 LTS / 24.04 LTS / 24.10：Ghostscript 弱點 (USN-7103-1)	Nessus	Ubuntu Local Security Checks	2024/11/12	2025/9/3	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

medium

medium

high