遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1218:01 公告中所提及。

    Ghostscript 是一組提供 PostScript 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。Ghostscript 會將 PostScript 程式碼轉譯為許多常見的點陣圖格式例如您的印表機或螢幕可識別的格式。Ghostscript 通常用於顯示 PostScript 檔案以及將 PostScript 檔案列印至非 PostScript 印表機。
    如果您需要顯示 PostScript 檔案或將其列印至非 PostScript 印表機則應安裝 ghostscript。如果您安裝 ghostscript則還需要安裝 ghostscript-fonts 套件。
    此版本修正的安全性問題
    CVE-2013-5653
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-7977
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-7978
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-7979
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-8602
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2017:0014： 現已提供適用於 Red Hat Enterprise Linux 6 的 ghostscript 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。 安全性修正： * 據發現，ghostscript 函式 getenv、filenameforall 及 .libfile 不接受 -dSAFER 選項 (通常是在處理不受信任文件時使用)，因而造成資訊洩漏。一種特製的 postscript 文件可分別從目標讀取環境變數、清單目錄及擷取檔案內容。(CVE-2013-5653, CVE-2016-7977) * 據發現，ghostscript 函式 .initialize_dsc_parser 不會在使用前驗證其參數，因而造成類型混淆缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致程式碼執行當機。(CVE-2016-7979) * 據發現，ghostscript 對提供給 .sethalftone5 函式的參數並未執行充份的驗證檢查。一種特製的 postscript 文件會在 gs 處理程序內容下導致當機，或執行任意程式。(CVE-2016-8602)

安全性修正：- 據發現，ghostscript 函式 getenv、filenameforall 及 .libfile 不接受 -dSAFER 選項 (通常是在處理不受信任文件時使用)，因而造成資訊洩漏。一種特製的 postscript 文件可分別從目標讀取環境變數、清單目錄及擷取檔案內容。(CVE-2013-5653、CVE-2016-7977) - 據發現，因參照計數不正確，ghostscript 函式 .setdevice 易有 use-after-free 弱點。一種特製的 postscript 文件會在 gs 處理程序內容中觸發程式碼執行。(CVE-2016-7978) - 據發現，ghostscript 函式 .initialize_dsc_parser 不會在使用前驗證其參數，因而造成類型混淆缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致程式碼執行當機。(CVE-2016-7979) - 據發現，ghostscript 對提供給 .sethalftone5 函式的參數並未執行充分的驗證檢查。一種特製的 postscript 文件會在 gs 處理程序內容下導致當機，或執行任意程式。(CVE-2016-8602)

據發現，ghostscript 函式 getenv、filenameforall 及 .libfile 不接受 -dSAFER 選項 (通常是在處理不受信任文件時使用)，因而造成資訊洩漏。一種特製的 postscript 文件可分別從目標讀取環境變數、清單目錄及擷取檔案內容。(CVE-2013-5653、CVE-2016-7977) 據發現，ghostscript 函式 .initialize_dsc_parser 不會在使用前驗證其參數，因而造成類型混淆缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致程式碼執行當機。(CVE-2016-7979) 據發現，ghostscript 對提供給 .sethalftone5 函式的參數並未執行充份的驗證檢查。一種特製的 postscript 文件會在 gs 處理程序內容下導致當機，或執行任意程式。(CVE-2016-8602)

遠端主機受到 GLSA-201702-31 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 和隨附的 OpenJPEG 中發現多個弱點。如需其他資訊，請檢閱以下提及的 CVE 識別碼和 GLSA-201612-26 (OpenJPEG)。注意：Gentoo 中自 app-text/ghostscript-gpl-9.20-r1 以來的 GPL Ghostscript 不再隨附 OpenJPEG。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF，可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。因應措施：目前尚無已知的因應措施。

在 Ghostscript (GPL PostScript/PDF 解譯器) 中發現數個弱點，如果處理特別建構的 Postscript 檔案，這些弱點可能會導致執行任意程式碼或資訊洩漏。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 據發現，ghostscript 函式 getenv、filenameforall 及 .libfile 不接受 -dSAFER 選項 (通常是在處理不受信任文件時使用)，因而造成資訊洩露。一種特製的 postscript 文件可分別從目標讀取環境變數、清單目錄及擷取檔案內容。(CVE-2013-5653、CVE-2016-7977) * 據發現，因參照計數不正確，ghostscript 函式 .setdevice 易有 use-after-free 弱點。一種特製的 postscript 文件會在 gs 處理程序內容中觸發程式碼執行。(CVE-2016-7978) * 據發現，ghostscript 函式 .initialize_dsc_parser 不會在使用前驗證其參數，因而造成類型混淆缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致程式碼執行當機。(CVE-2016-7979) * 據發現，ghostscript 對提供給 .sethalftone5 函式的參數並未執行充份的驗證檢查。一種特製的 postscript 文件會在 gs 處理程序環境下導致當機，或執行任意程式。(CVE-2016-8602)

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2017-1219:01 公告中所提及的多個弱點影響的套件。

    Ghostscript 是一組提供 PostScript 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。Ghostscript 會將 PostScript 程式碼轉譯為許多常見的點陣圖格式例如您的印表機或螢幕可識別的格式。Ghostscript 通常用於顯示 PostScript 檔案以及將 PostScript 檔案列印至非 PostScript 印表機。
    如果您需要顯示 PostScript 檔案或將其列印至非 PostScript 印表機則應安裝 ghostscript。如果您安裝 ghostscript則還需要安裝 ghostscript-fonts 套件。
    此版本修正的安全性問題
    CVE-2013-5653
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-7977
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-7979
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-8602
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 已添加針對以下的安全性修復：

  - CVE-2013-5653 (錯誤 #1380327)

  - CVE-2016-7977 (錯誤 #1380415)

  - CVE-2016-7979 (錯誤 #1382305)

  - CVE-2016-8602 (錯誤 #1383940)

現已提供適用於 Red Hat Enterprise Linux 6 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 據發現，ghostscript 函式 getenv、filenameforall 及 .libfile 不接受 -dSAFER 選項 (通常是在處理不受信任文件時使用)，因而造成資訊洩露。一種特製的 postscript 文件可分別從目標讀取環境變數、清單目錄及擷取檔案內容。(CVE-2013-5653、CVE-2016-7977) * 據發現，ghostscript 函式 .initialize_dsc_parser 不會在使用前驗證其參數，因而造成類型混淆缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致程式碼執行當機。(CVE-2016-7979) * 據發現，ghostscript 對提供給 .sethalftone5 函式的參數並未執行充份的驗證檢查。一種特製的 postscript 文件會在 gs 處理程序環境下導致當機，或執行任意程式。(CVE-2016-8602)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 9.21 之前的 Ghostscript 可能允許遠端攻擊者繞過 SAFER 模式保護機制，進而利用 .initialize_dsc_parser 中的類型混淆執行任意程式碼。
    (CVE-2016-7979)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 據發現，ghostscript 函式 getenv、filenameforall 及 .libfile 不接受 -dSAFER 選項 (通常是在處理不受信任文件時使用)，因而造成資訊洩漏。一種特製的 postscript 文件可分別從目標讀取環境變數、清單目錄及擷取檔案內容。(CVE-2013-5653、CVE-2016-7977) * 據發現，因參照計數不正確，ghostscript 函式 .setdevice 易有 use-after-free 弱點。一種特製的 postscript 文件會在 gs 處理程序內容中觸發程式碼執行。(CVE-2016-7978) * 據發現，ghostscript 函式 .initialize_dsc_parser 不會在使用前驗證其參數，因而造成類型混淆缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致程式碼執行當機。(CVE-2016-7979) * 據發現，ghostscript 對提供給 .sethalftone5 函式的參數並未執行充份的驗證檢查。一種特製的 postscript 文件會在 gs 處理程序內容下導致當機，或執行任意程式。(CVE-2016-8602)

來自 Red Hat 安全公告 2017:0013： 現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。 安全性修正： * 據發現，ghostscript 函式 getenv、filenameforall 及 .libfile 不接受 -dSAFER 選項 (通常是在處理不受信任文件時使用)，因而造成資訊洩漏。一種特製的 postscript 文件可分別從目標讀取環境變數、清單目錄及擷取檔案內容。(CVE-2013-5653, CVE-2016-7977) * 據發現，因參照計數不正確，ghostscript 函式 .setdevice 易有 use-after-free 弱點。一種特製的 postscript 文件會在 gs 處理程序內容中觸發程式碼執行。(CVE-2016-7978) * 據發現，ghostscript 函式 .initialize_dsc_parser 不會在使用前驗證其參數，因而造成類型混淆缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致程式碼執行當機。(CVE-2016-7979) * 據發現，ghostscript 對提供給 .sethalftone5 函式的參數並未執行充份的驗證檢查。一種特製的 postscript 文件會在 gs 處理程序內容下導致當機，或執行任意程式。(CVE-2016-8602)

安全性修正：- 據發現，ghostscript 函式 getenv、filenameforall 及 .libfile 不接受 -dSAFER 選項 (通常是在處理不受信任文件時使用)，因而造成資訊洩漏。一種特製的 postscript 文件可分別從目標讀取環境變數、清單目錄及擷取檔案內容。(CVE-2013-5653、CVE-2016-7977) - 據發現，ghostscript 函式 .initialize_dsc_parser 不會在使用前驗證其參數，因而造成類型混淆缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致程式碼執行當機。(CVE-2016-7979) - 據發現，ghostscript 對提供給 .sethalftone5 函式的參數並未執行充分的驗證檢查。一種特製的 postscript 文件會在 gs 處理程序內容下導致當機，或執行任意程式。(CVE-2016-8602)

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-3148-1 公告中所提及的多個弱點影響。

    Tavis Ormandy 在 Ghostscript 處理某些 Postscript 檔案的方式中發現多個弱點。如果使用者或自動化系統受到誘騙而開啟特製檔案，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。(CVE-2016-7976、CVE-2016-7978、CVE-2016-7979、CVE-2016-8602)

    在 Ghostscript 中發現多個與資訊洩漏相關的弱點。如果使用者或自動化系統遭誘騙而開啟特製的檔案，攻擊者就可洩漏敏感資料。(CVE-2013-5653、CVE-2016-7977)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 據發現，ghostscript 函式 getenv、filenameforall 及 .libfile 不接受 -dSAFER 選項 (通常是在處理不受信任文件時使用)，因而造成資訊洩漏。一種特製的 postscript 文件可分別從目標讀取環境變數、清單目錄及擷取檔案內容。(CVE-2013-5653、CVE-2016-7977) * 據發現，ghostscript 函式 .initialize_dsc_parser 不會在使用前驗證其參數，因而造成類型混淆缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致程式碼執行當機。(CVE-2016-7979) * 據發現，ghostscript 對提供給 .sethalftone5 函式的參數並未執行充份的驗證檢查。一種特製的 postscript 文件會在 gs 處理程序內容下導致當機，或執行任意程式。(CVE-2016-8602)

ID	名稱	產品	系列	已發布	已更新	嚴重性
288897	MiracleLinux 7ghostscript-9.07-20.el7.1 (AXSA:2017-1218:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
96299	Oracle Linux 6：ghostscript (ELSA-2017-0014)	Nessus	Oracle Linux Local Security Checks	2017/1/5	2024/10/22	critical
96302	Scientific Linux 安全性更新：SL7.x x86_64 上的 ghostscript	Nessus	Scientific Linux Local Security Checks	2017/1/5	2026/1/6	critical
96395	Amazon Linux AMI : ghostscript (ALAS-2017-784)	Nessus	Amazon Linux Local Security Checks	2017/1/11	2026/1/6	critical
97343	GLSA-201702-31：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/23	2025/12/31	critical
94023	Debian DSA-3691-1：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2016/10/13	2026/1/22	critical
96308	RHEL 7：ghostscript (RHSA-2017:0013)	Nessus	Red Hat Local Security Checks	2017/1/5	2026/1/6	critical
289158	MiracleLinux 4ghostscript-8.70-21.AXS4.1 (AXSA:2017-1219:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
96300	OracleVM 3.3 / 3.4：ghostscript (OVMSA-2017-0002)	Nessus	OracleVM Local Security Checks	2017/1/5	2026/1/6	critical
96309	RHEL 6：ghostscript (RHSA-2017:0014)	Nessus	Red Hat Local Security Checks	2017/1/5	2026/1/6	critical
219899	Linux Distros 未修補弱點：CVE-2016-7979	Nessus	Misc.	2025/3/4	2026/1/28	critical
96285	CentOS 7：ghostscript (CESA-2017:0013)	Nessus	CentOS Local Security Checks	2017/1/5	2026/1/6	critical
96298	Oracle Linux 7：ghostscript (ELSA-2017-0013)	Nessus	Oracle Linux Local Security Checks	2017/1/5	2024/11/1	critical
96301	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 ghostscript	Nessus	Scientific Linux Local Security Checks	2017/1/5	2026/1/6	critical
95467	Ubuntu 14.04 LTS / 16.04 LTS：Ghostscript 弱點 (USN-3148-1)	Nessus	Ubuntu Local Security Checks	2016/12/2	2026/1/15	critical
96286	CentOS 6：ghostscript (CESA-2017:0014)	Nessus	CentOS Local Security Checks	2017/1/5	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical