Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -Artifex Ghostscript 9.25 以前では、攻撃者がエラーハンドラーのセットアップに関連するベクトルを介して、サンドボックス保護メカニズムをバイパスすることが可能です。注：この問題は、CVE-2018-17183に対する修正が不完全なために存在します。
    (CVE-2018-17961)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

これは、Tavis Ormandy氏によって報告された、最近発見された-dSAFERの問題に対処するフォローアップ更新です。

Tavis Ormandy氏は、PostScript言語用のインタープリターであるGhostscriptに複数の脆弱性を発見しました。不正な形式のPostScriptファイルが処理されると（-dSAFERサンドボックスが有効になっていても）サービス拒否、ファイル作成または任意コードの実行が起こる可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン9.06~dfsg-2+deb8u11で修正されました。

ghostscriptパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Red Hatセキュリティアドバイザリ2018:3834から:

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。

セキュリティ修正プログラム:

* ghostscript：pagedevice置換に不適切なfreeロジック（699664）（CVE-2018-16541）

* ghostscript：例外処理中にスタックが足りなくなったときの不正な「権限の復元」チェック（CVE-2018-16802）

* ghostscript：ユーザーによる書き込みが可能なエラー例外テーブル（CVE-2018-17183）

* ghostscript：保存された実行スタックは演算子配列が漏えいする可能性がある（CVE-2018-17183に対する不完全な修正）（CVE-2018-17961）

* ghostscript：保存された実行スタックは演算子配列が漏えいする可能性がある（CVE-2018-18073）

* ghostscript：1Policy演算子によりサンドボックス保護メカニズムのバイパスが可能になる（CVE-2018-18284）

* ghostscript：setpatternおける型の取り違え（700141）（CVE-2018-19134）

* ghostscript：psi/zdevice.cのzsetdevice関数のセキュリティチェックが不適切に実装されている（CVE-2018-19409）

* ghostscript：aesdecode演算子における初期化されていないメモリアクセス（699665）（CVE-2018-15911）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、CVE-2018-16541を報告してくれたTavis Ormandy氏（Google Project Zero）に感謝の意を表します。

バグ修正プログラム:

* ghostscript-9.07-31.el7_6.1ではシェーディングオブジェクトの処理中にリグレッションが発生し、「Dropping incorrect smooth shading object（不適切なスムーズシェーディングオブジェクトを削除しました）」という警告が表示されることがわかりました。この更新プログラムでは、このリグレッションが修正され、前述の問題は発生しなくなりました。
(BZ#1657822)

このghostscriptのバージョン9.26への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-19475：psi/zdevice2.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117327）

  - CVE-2018-19476：psi/zicc.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117313）

  - CVE-2018-19477：psi/zfjbig2.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117274）

  - CVE-2018-19409：LockSafetyParamsで別のデバイスが正しく使用されているかどうかをチェックします（bsc#1117022）

  - CVE-2018-18284：1Policyオペレーターによるサンドボックスエスケープの可能性が修正されました（bsc#1112229）

  - CVE-2018-18073：保存された実行スタックのオペレーターからの漏洩が修正されました（bsc#1111480）

  - CVE-2018-17961：executeonlyをバイパスすることによる、-dSAFERサンドボックスの回避が修正されました（bsc#1111479）

  - CVE-2018-17183：特別に細工されたPostScriptファイルによるコードインジェクションの可能性が修正されました（bsc#1109105）

9.26へのバージョン更新（bsc#1117331）：

  - 主要な焦点はセキュリティ問題でした

  - マイナーなバグ修正と改善

  - リリースサマリーの参照先：
    http://www.ghostscript.com/doc/9.26/News.htm

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのホストにインストールされているghostscriptのバージョンは、9.25-5より前です。したがって、ALAS2-2021-1598のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.25の前のArtifex Ghostscriptでは、ユーザーによる書き込みが可能なエラー例外テーブルについて、細工されたPostScriptを提供できるリモートの攻撃者が使用する可能性があり、エラーハンドラーを上書きまたは置換してコードをインジェクションすることが可能です。（CVE-2018-17183）

  -Artifex Ghostscript 9.25 以前では、攻撃者がエラーハンドラーのセットアップに関連するベクトルを介して、サンドボックス保護メカニズムをバイパスすることが可能です。注：この問題は、CVE-2018-17183に対する修正が不完全なために存在します。
    （CVE-2018-17961）

  -Artifex Ghostscriptにより、攻撃者が、エラーオブジェクトの保存された実行スタック内のシステムオペレーターの漏洩を利用することで、サンドボックス保護メカニズムをバイパスする可能性があります。 （CVE-2018-18073）

  -Artifex Ghostscript 9.25 以前では、攻撃者が1Policy演算子に関連するベクトルを介して、サンドボックス保護メカニズムをバイパスすることが可能です。（CVE-2018-18284）

  9.25までのArtifex Ghostscripにおいて、setpattern演算子が、特定のタイプを適切に検証しませんでした。特別に細工されたPostScriptドキュメントは、これを悪用してGhostscriptをクラッシュさせるか、Ghostscriptプロセスのコンテキストで任意のコードを実行する可能性があります。これは、パターンディクショナリの実装が構造タイプであったかどうかをチェックできないために生じる型の取り違えの問題です。（CVE-2018-19134）

  -9.26より前のArtifex Ghostscriptで問題が発見されました 。別のデバイスが使用されている場合、LockSafetyParamsが正しくチェックされません。 （CVE-2018-19409）

  -9.26より前のArtifexのGhostscriptのpsi/zdevice2.cでは、デバイスが同じである場合に利用可能なスタック空間がチェックされないため、リモートの攻撃者が意図されたアクセス制限をバイパスすることが可能です。
    （CVE-2018-19475）

  - 9.26より前のArtifex Ghostscriptのpsi/zicc.cでは、setcolorspaceの型の取り違えのために、リモートの攻撃者が意図したアクセス制限をバイパスすることが可能です。（CVE-2018-19476）

  - 9.26より前のArtifex Ghostscriptのpsi/zfjbig2.cでは、JBIG2Decodeの型の取り違えのために、リモートの攻撃者が意図したアクセス制限をバイパスすることが可能です。（CVE-2018-19477）

  - 9.50より前のghostscriptのバージョンの、 .pdf_hook_DSC_Creatorの手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。特別に細工されたPostScriptファイルがセキュリティ保護を無効にし、ファイルシステムへのアクセス権を持つか、任意のコマンドを実行する可能性があります。 （CVE-2019-14811）

  - 9.50より前のすべてのghostscriptのバージョン9.xで、.setuserparams2の手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。特別に細工されたPostScriptファイルがセキュリティ保護を無効にし、ファイルシステムへのアクセス権を持つか、任意のコマンドを実行する可能性があります。（CVE-2019-14812）

  - 9.50より前のghostscriptのバージョン9.xで、setsystemparamsの手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。特別に細工されたPostScriptファイルがセキュリティ保護を無効にし、ファイルシステムへのアクセス権を持つか、任意のコマンドを実行する可能性があります。 （CVE-2019-14813）

  - 9.50より前のghostscriptのバージョンの、.pdfexectokenおよび他の手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。特別に細工されたPostScriptファイルがセキュリティ保護を無効にし、ファイルシステムへのアクセス権を持つか、任意のコマンドを実行する可能性があります。（CVE-2019-14817）

  - 9.50より前のghostscript9.xのすべてのバージョンで、「.charkeys」の手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。攻撃者は特別に細工されたPostScriptファイルを作成することでこの欠陥を悪用し、Ghostscript内で権限を昇格させ、制限された領域外でファイルにアクセスしたり、コマンドを実行したりする可能性があります。
    （CVE-2019-14869）

  -9.27より前のghostscriptの内部辞書でsuperexec演算子が利用可能であることが判明しました 。特別に細工されたPostScriptファイルがこの欠陥を利用し、例えば、-dSAFERによって課された制約の外でファイルシステムにアクセスできる可能性があります。（CVE-2019-3835）

  -forceput演算子が、9.27より前のghostscriptのDefineResourceメソッドから抽出される可能性があることが判明しました 。特別に細工されたPostScriptファイルがこの欠陥を利用し、例えば、-dSAFERによって課された制約の外でファイルシステムにアクセスできる可能性があります。（CVE-2019-3838）

  - ghostscriptで、一部の権限のあるオペレーターが、CVE-2019-6116修正後もさまざまな場所から引き続きアクセスできることが判明しました。特別に細工されたPostScriptファイルがこの欠陥を利用し、例えば、-dSAFERによって課された制約の外でファイルシステムにアクセスできる可能性があります。9.27 より前のバージョンのGhostscriptが脆弱です。（CVE-2019-3839）

  - 9.26までのArtifex Ghostscriptにおいて、一時的な手順がシステムオペレーターにアクセスを許可し、リモートコードの実行を引き起こす可能性があります。（CVE-2019-6116）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このghostscriptのバージョン9.26への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-19475：psi/zdevice2.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117327）

CVE-2018-19476：psi/zicc.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117313）

CVE-2018-19477：psi/zfjbig2.cでの意図的なアクセス制限のバイパスが修正されました（bsc#1117274）

CVE-2018-19409：LockSafetyParamsで別のデバイスが正しく使用されているかどうかをチェックします（bsc#1117022）

CVE-2018-18284：1Policyオペレーターによるサンドボックスエスケープの可能性が修正されました（bsc#1112229）

CVE-2018-18073：保存された実行スタックのオペレーターからの漏洩が修正されました（bsc#1111480）

CVE-2018-17961：executeonlyをバイパスすることによる、-dSAFERサンドボックスの回避が修正されました（bsc#1111479）

CVE-2018-17183：特別に細工されたPostScriptファイルによるコードインジェクションの可能性が修正されました（bsc#1109105）

9.26（bsc#1117331）へのバージョン更新：主要な焦点はセキュリティ問題でした

マイナーなバグ修正と改善

リリースサマリーの参照先： http://www.ghostscript.com/doc/9.26/News.htm

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このghostscriptのバージョン9.26への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-19475：psi/zdevice2.cでの意図的なアクセス制限のバイパスを修正しました（bsc#1117327）

CVE-2018-19476：psi/zicc.cでの意図的なアクセス制限のバイパスを修正しました（bsc#1117313）

CVE-2018-19477：psi/zfjbig2.cでの意図的なアクセス制限のバイパスを修正しました（bsc#1117274）

CVE-2018-19409：LockSafetyParamsで別のデバイスが使用されているかどうかを正しくチェックします（bsc#1117022）

CVE-2018-18284：1Policyオペレーターによるサンドボックスエスケープの可能性を修正しました（bsc#1112229）

CVE-2018-18073：保存された実行スタックのオペレーターによる漏洩を修正しました（bsc#1111480）

CVE-2018-17961：executeonlyのバイパスによる-dSAFERサンドボックスエスケープを修正しました（bsc#1111479）

CVE-2018-17183：特別に細工されたPostScriptファイルによるコードインジェクションの可能性を修正しました（bsc#1109105）

9.26（bsc#1117331）へのバージョン更新：主要な焦点はセキュリティ問題でした

マイナーなバグ修正と改善

リリースサマリーの参照先： http://www.ghostscript.com/doc/9.26/News.htm

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

- 最新のUpstreamバージョン9.26にリベースします

  - CVE-2018-19478 CVE-2018-19134 CVE-2018-19477 CVE-2018-19476 CVE-2018-19475 CVE-2018-19409 CVE-2018-18284 CVE-2018-18073 CVE-2018-17961 のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。

セキュリティ修正プログラム:

* ghostscript：pagedevice置換に不適切なfreeロジック（699664）（CVE-2018-16541）

* ghostscript：例外処理中にスタックが足りなくなったときの不正な「権限の復元」チェック（CVE-2018-16802）

* ghostscript：ユーザーによる書き込みが可能なエラー例外テーブル（CVE-2018-17183）

* ghostscript：保存された実行スタックは演算子配列が漏えいする可能性がある（CVE-2018-17183に対する不完全な修正）（CVE-2018-17961）

* ghostscript：保存された実行スタックは演算子配列が漏えいする可能性がある（CVE-2018-18073）

* ghostscript：1Policy演算子によりサンドボックス保護メカニズムのバイパスが可能になる（CVE-2018-18284）

* ghostscript：setpatternおける型の取り違え（700141）（CVE-2018-19134）

* ghostscript：psi/zdevice.cのzsetdevice関数のセキュリティチェックが不適切に実装されている（CVE-2018-19409）

* ghostscript：aesdecode演算子における初期化されていないメモリアクセス（699665）（CVE-2018-15911）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、CVE-2018-16541を報告してくれたTavis Ormandy氏（Google Project Zero）に感謝の意を表します。

バグ修正プログラム:

* ghostscript-9.07-31.el7_6.1ではシェーディングオブジェクトの処理中にリグレッションが発生し、「Dropping incorrect smooth shading object（不適切なスムーズシェーディングオブジェクトを削除しました）」という警告が表示されることがわかりました。この更新プログラムでは、このリグレッションが修正され、前述の問題は発生しなくなりました。
（BZ#1657822）

這是 Tavis Ormandy 報告的最近發現的 -dSAFER 問題的後續更新。Tavis Ormandy 在 PostScript 語言解譯程式 Ghostscript 中發現數個弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務、建立檔案或任意程式碼執行 (儘管已啟用 dSAFER 沙箱)。針對 Debian 8「Jessie」，這些問題已在 9.06~dfsg-2+deb8u11 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Artifex Ghostscript 9.25 及更舊版本讓攻擊者得以透過涉及錯誤處理程式設定的向量來繞過沙箱保護機制。注意：此問題之所以存在，是因為 CVE-2018-17183 的修正不完整。
    (CVE-2018-17961)

請注意，Nessus 依賴供應商報告的套件存在。

來自 Red Hat 安全性公告 2018:3834：

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：頁面裝置更換時釋放邏輯不正確 (699664) (CVE-2018-16541)

* ghostscript：當異常處理期間堆疊用完時，「特權還原」檢查不正確 (CVE-2018-16802)

* ghostscript：User-writable 錯誤異常表 (CVE-2018-17183)

* ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-17183 修正不完整) (CVE-2018-17961)

* ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-18073)

* ghostscript：1Policy 運算子允許繞過沙箱保護機制 (CVE-2018-18284)

* ghostscript：setpattern 中的類型混淆 (700141) (CVE-2018-19134)

* ghostscript：在 psi/zdevice.c 中執行 zsetdevice 函式安全檢查的方式不正確 (CVE-2018-19409)

* ghostscript：在 aesdecode 運算子中發生未初始化的記憶體存取 (699665) (CVE-2018-15911)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2018-16541 。

錯誤修正：

* 據發現，ghostscript-9.07-31.el7_6.1 在處理陰影物件期間引起迴歸，進而造成「丟棄不正確的平滑陰影物件」警告。透過此更新，迴歸已經過修正，因此上述問題不會再發生。
(BZ#1657822)

ID	名稱	產品	系列	已發布	已更新	嚴重性
222068	Linux Distros のパッチ未適用の脆弱性: CVE-2018-17961	Nessus	Misc.	2025/3/4	2025/9/2	high
118313	Debian DLA-1552-1: ghostscriptのセキュリティ更新	Nessus	Debian Local Security Checks	2018/10/23	2024/7/29	high
119757	Oracle Linux 7：ghostscript（ELSA-2018-3834）	Nessus	Oracle Linux Local Security Checks	2018/12/19	2024/11/1	critical
119711	openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2018-1552）	Nessus	SuSE Local Security Checks	2018/12/17	2024/7/15	critical
146633	Amazon Linux 2：ghostscript（ALAS-2021-1598）	Nessus	Amazon Linux Local Security Checks	2021/2/19	2024/12/11	critical
119651	SUSE SLED12 / SLES12セキュリティ更新プログラム：ghostscript（SUSE-SU-2018:4090-1）	Nessus	SuSE Local Security Checks	2018/12/13	2024/7/16	critical
120186	SUSE SLED15 / SLES15セキュリティ更新プログラム：ghostscript（SUSE-SU-2018:4087-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/9	critical
122284	Fedora 28：ghostscript（2019-82acb29c1b）	Nessus	Fedora Local Security Checks	2019/2/19	2024/6/20	critical
119736	RHEL 7: ghostscript（RHSA-2018: 3834）	Nessus	Red Hat Local Security Checks	2018/12/18	2024/4/27	critical
119754	CentOS 7: ghostscript（CESA-2018: 3834）	Nessus	CentOS Local Security Checks	2018/12/19	2020/8/21	critical
118313	Debian DLA-1552-1：ghostscript 安全性更新	Nessus	Debian Local Security Checks	2018/10/23	2024/7/29	high
222068	Linux Distros 未修補弱點：CVE-2018-17961	Nessus	Misc.	2025/3/4	2025/9/2	high
119757	Oracle Linux 7：ghostscript (ELSA-2018-3834)	Nessus	Oracle Linux Local Security Checks	2018/12/19	2024/11/1	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

critical

critical

critical

critical

high

high

critical