The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The xps_select_font_encoding function in xps/xpsfont.c in Artifex Ghostscript GhostXPS 9.21 allows remote     attackers to cause a denial of service (heap-based buffer over-read and application crash) or possibly     have unspecified other impact via a crafted document, related to the xps_encode_font_char_imp function.
    (CVE-2017-9620)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Artifex Ghostscript GhostXPS 9.21 の xps/xpsfont.c の xps_select_font_encoding 関数により、リモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こしたり、細工されたドキュメントを介して詳細不明な他の影響を与えたりする可能性があります。 xps_encode_font_char_imp 関数。
    (CVE-2017-9620)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Artifex Ghostscript GhostXPS 9.21 中，xps/xpsfont.c 的 xps_select_font_encoding 函式可讓遠端攻擊者透過特製的文件，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀) 或可能造成其他不明影響，與 相關xps_encode_font_char_imp 函式。
    (CVE-2017-9620)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Artifex Ghostscript GhostXPS 9.21 中 xps/xpsfont.c 中的 xps_select_font_encoding 函数允许远程攻击者通过构建的文档造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），或者可能造成其他不明影响，这与xps_encode_font_char_imp 函数。
    (CVE-2017-9620)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote host is affected by the vulnerability described in GLSA-201811-12 (GPL Ghostscript: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in GPL Ghostscript. Please       review the CVE identifiers referenced below for additional information.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted PostScript file or PDF document using GPL Ghostscript possibly       resulting in the execution of arbitrary code with the privileges of the       process, a Denial of Service condition, or other unspecified impacts,   Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201811-12（GPL Ghostscript：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がGPL Ghostscriptで発見されています。詳細については、以下で参照されているCVE識別子を確認してください。影響：コンテキスト依存の攻撃者がユーザーを誘導し、GPL Ghostscriptを使用して特別に細工されたPostScriptファイルまたは PDFドキュメントを開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201811-12 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF 文件，可能藉此以處理程序的權限來執行任意程式碼、造成拒絕服務情況或其他不明影響，因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201811-12 中所述漏洞的影响（GPL Ghostscript：多个漏洞）在 GPL Ghostscript 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：环境相关的攻击者可引诱用户使用 GPL Ghostscript 打开特别构建的 PostScript 文件或 PDF 文档，从而可能导致以进程的权限执行任意代码、拒绝服务情况或产生其他不明影响，变通方案：目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
221750	Linux Distros Unpatched Vulnerability : CVE-2017-9620	Nessus	Misc.	2025/3/4	2025/3/4	high
221750	Linux Distros のパッチ未適用の脆弱性: CVE-2017-9620	Nessus	Misc.	2025/3/4	2025/3/4	high
221750	Linux Distros 未修補弱點：CVE-2017-9620	Nessus	Misc.	2025/3/4	2025/3/4	high
221750	Linux Distros 未修补的漏洞: CVE-2017-9620	Nessus	Misc.	2025/3/4	2025/3/4	high
119132	GLSA-201811-12 : GPL Ghostscript: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
119132	GLSA-201811-12：GPL Ghostscript：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
119132	GLSA-201811-12：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
119132	GLSA-201811-12：GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical

critical

critical