ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：页面设备替换中释放逻辑不正确 (699664) (CVE-2018-16541)

* ghostscript：当异常处理期间堆栈用完时，不正确的“特权恢复”检查 (CVE-2018-16802)

* ghostscript：User-writable 错误异常表 (CVE-2018-17183)

* ghostscript：保存的执行堆栈可能泄露运算符数组（不完整的 CVE-2018-17183 修复） (CVE-2018-17961)

* ghostscript：保存的执行堆栈可能泄露运算符数组 (CVE-2018-18073)

* ghostscript：1Policy 运算符允许绕过沙盒保护 (CVE-2018-18284)

* ghostscript：setpattern 中的类型混淆 (700141) (CVE-2018-19134)

* ghostscript：在 psi/zdevice.c 中，错误实施 zsetdevice 函数中的安全检查 (CVE-2018-19409)

* ghostscript：在 aesdecode 运算符中，未初始化的内存访问 (699665) (CVE-2018-15911)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2018-16541。

错误修复：

* 发现在处理着色对象期间，ghostscript-9.07-31.el7_6.1 引入了回归，从而造成“丢弃错误的平滑着色对象”警告。该更新已修复此回归，不会再发生所述问题。
(BZ#1657822)

根据安装的 ghostscript 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 据发现，ghostscript .tempfile 函数未正确处理文件权限。攻击者可利用此问题绕过 -dSAFER 保护并通过特制的 PostScript 文档删除文件或泄露其内容。(CVE-2018-15908) - 发现 ghostscript .shfill 操作符未能正确验证某些类型。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-15909) 发现 ghostscript 未能正确验证 aesdecode 中使用的密钥。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境中执行任意代码。(CVE-2018-15911) 发现 ghostscript .type 操作符未能正确验证其操作数。特制的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。(CVE-2018-16511) 发现 ghostscript 未能限制对在启用 -dSAFER 模式之前打开文件的访问权限。攻击者可利用此问题绕过 -dSAFER 保护并通过特制的 PostScript 文档泄露受影响的文件内容。(CVE-2018-16539) 发现 ghostscript 设备清理未能正确处理替换为空设备的设备。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16541) 发现 9.25 之前的 Artifex Ghostscript 存在问题。攻击者可利用异常处理期间耗尽堆栈时不正确的 'restoration of privilege' 检查提供特制的 PostScript 以使用 'pipe' 指令执行代码。这是因为对 CVE-2018-16509 的修复不完整。(CVE-2018-16802) - 据发现，RHSA-2018:2918 并未完全修复 CVE-2018-16509。攻击者可利用缺陷的另一种变体，绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16863) - 9.25 之前的 Artifex Ghostscript 允许使用可由用户写入的错误例外表，可提供特制 PostScript 的远程攻击者可加以恶意利用，进而可能覆盖或取代错误处理程序，以注入代码。(CVE-2018-17183) - Artifex Ghostscript 9.25 及更早版本允许攻击者通过包括错误处理器设置的向量绕过沙盒保护机制。注意，此问题之所以存在，是因为 CVE-2018-17183 的修复不完整。(CVE-2018-17961) - Artifex Ghostscript 允许攻击者利用储存在错误对象中的执行堆栈的系统运算符暴露情况，绕过沙盒保护机制。(CVE-2018-18073) - Artifex Ghostscript 9.25 及更旧版本允许攻击者通过涉及 1Policy 运算符的向量来绕过沙盒保护机制。(CVE-2018-18284) - 在 9.25 之前的 Artifex Ghostscript 中，setpattern 运算符并未正确验证特定类型。特制的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。这是一种类型混淆问题，是因为未检查模式字典的实施是否属于结构类型所致。(CVE-2018-19134) - 在 9.26 之前的 Artifex Ghostscript 中发现一个问题。如果使用另一设备，则不能正确检查 LockSafetyParams。(CVE-2018-19409) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 ghostscript 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 据发现，ghostscript 未正确验证 aesdecode 中使用的密钥。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-15911) 发现 9.25 之前的 Artifex Ghostscript 存在问题。攻击者可利用异常处理期间耗尽堆栈时不正确的 'restoration of privilege' 检查提供特制的 PostScript 以使用 'pipe' 指令执行代码。这是因为对 CVE-2018-16509 的修复不完整。(CVE-2018-16802) - 据发现，RHSA-2018:2918 并未完全修复 CVE-2018-16509。攻击者可利用缺陷的另一种变体，绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16863) - 9.25 之前的 Artifex Ghostscript 允许使用可由用户写入的错误例外表，可提供特制 PostScript 的远程攻击者可加以恶意利用，进而可能覆盖或取代错误处理程序，以注入代码。(CVE-2018-17183) - Artifex Ghostscript 9.25 及更早版本允许攻击者通过包括错误处理器设置的向量绕过沙盒保护机制。注意，此问题之所以存在，是因为 CVE-2018-17183 的修复不完整。(CVE-2018-17961) - Artifex Ghostscript 允许攻击者利用储存在错误对象中的执行堆栈的系统运算符暴露情况，绕过沙盒保护机制。(CVE-2018-18073) - Artifex Ghostscript 9.25 及更旧版本允许攻击者通过涉及 1Policy 运算符的向量来绕过沙盒保护机制。(CVE-2018-18284) - 在 9.25 之前的 Artifex Ghostscript 中，setpattern 运算符并未正确验证特定类型。特制的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。这是一种类型混淆问题，是因为未检查模式字典的实施是否属于结构类型所致。(CVE-2018-19134) - 在 9.26 之前的 Artifex Ghostscript 中发现一个问题。如果使用另一设备，则不能正确检查 LockSafetyParams。(CVE-2018-19409) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119754	CentOS 7：ghostscript (CESA-2018: 3834)	Nessus	CentOS Local Security Checks	2018/12/19	2020/8/21	critical
123891	EulerOS Virtualization 2.5.3：ghostscript (EulerOS-SA-2019-1205)	Nessus	Huawei Local Security Checks	2019/4/9	2022/5/20	critical
123895	EulerOS Virtualization 2.5.4：ghostscript (EulerOS-SA-2019-1209)	Nessus	Huawei Local Security Checks	2019/4/9	2022/5/20	critical

偵測

搜尋 Plugin

critical

critical

critical