據發現，Ghostscript 未正確處理 rsdparams 和 eqproc 命令的參數。攻擊者可利用這些弱點特製惡意文件，導致 -dSAFER 保護停用，進而允許執行任意程式碼或造成拒絕服務 (應用程式損毀)。(CVE-2017-8291)

Kamil Frankowicz 在 Ghostscript 的色彩管理模組中發現釋放後使用弱點。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2016-10217)

Kamil Frankowicz 在 Ghostscript 的掃描轉換程式碼中發現除以零錯誤。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2016-10219)

Kamil Frankowicz 在 Ghostscript 中發現多個 NULL 指標解除參照錯誤。攻擊者可利用這些弱點造成拒絕服務 (應用程式損毀)。(CVE-2016-10220、CVE-2017-5951、CVE-2017-7207)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3272-1 修正了 Ghostscript 中的弱點。當 DELAYBIND 功能搭配 eqproc 命令使用時，此變更會引起迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，Ghostscript 未正確處理 rsdparams 和 eqproc 命令的參數。攻擊者可利用這些弱點特製惡意文件，導致 -dSAFER 保護停用，進而允許執行任意程式碼或造成拒絕服務 (應用程式損毀)。(CVE-2017-8291)

Kamil Frankowicz 在 Ghostscript 的色彩管理模組中發現釋放後使用弱點。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2016-10217)

Kamil Frankowicz 在 Ghostscript 的掃描轉換程式碼中發現除以零錯誤。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。
(CVE-2016-10219)

Kamil Frankowicz 在 Ghostscript 中發現多個 NULL 指標解除參照錯誤。攻擊者可利用這些弱點造成拒絕服務 (應用程式損毀)。
(CVE-2016-10220、CVE-2017-5951、CVE-2017-7207)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GPL PostScript/PDF 解譯器 Ghostscript 中發現數個弱點，如果處理特製的 Postscript 檔案，可能會導致執行任意程式碼或拒絕服務。

在 GPL PostScript/PDF 直譯器 Ghostscript 中發現數個問題，遠端攻擊者可利用這些問題，透過特製的 PostScript 文件，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 9.05~dfsg-6.3+deb7u7 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2017:2180： 現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。 安全性修正： * 在 ghostscript 的 mem_get_bits_rectangle 函式中，發現 NULL 指標解除參照缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致當機。 (CVE-2017-7207) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* 在 ghostscript 的 mem_get_bits_rectangle 函式中發現一個 NULL 指標解除參照缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致當機。(CVE-2017-7207) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

安全性修正：- 在 ghostscript 的 mem_get_bits_rectangle 函式中發現一個 NULL 指標解除參照缺陷。一種特製的 postscript 文件會在 gs 處理程序內容中導致當機。(CVE-2017-7207)

遠端主機受到 GLSA-201708-06 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF 文件，可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情況。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99726	Ubuntu 14.04 LTS / 16.04 LTS：Ghostscript 弱點 (USN-3272-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2023/10/23	high
100247	Ubuntu 14.04 LTS / 16.04 LTS：Ghostscript 迴歸 (USN-3272-2)	Nessus	Ubuntu Local Security Checks	2017/5/17	2023/10/20	high
99741	Debian DSA-3838-1：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2017/5/1	2022/5/25	high
102096	Debian DLA-1048-1：ghostscript 安全性更新	Nessus	Debian Local Security Checks	2017/8/2	2021/1/11	high
102298	Oracle Linux 7 : ghostscript (ELSA-2017-2180)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	medium
102114	RHEL 7：ghostscript (RHSA-2017:2180)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	medium
102663	Scientific Linux 安全性更新：SL7.x x86_64 上的 ghostscript	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	medium
102754	CentOS 7：ghostscript (CESA-2017:2180)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	medium
102618	GLSA-201708-06：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2017/8/21	2022/5/25	high

偵測

搜尋 Plugin

high

high

high

high

medium

medium

medium

medium

high