安全性修正：- ghostscript：CVE-2018-16509 的修正不完整 (CVE-2018-16863) 錯誤修正：- 之前排清頁面運算子已遭到移除，做為非標準運算子主要清除的一部分。但是，據發現，排清頁面用於一些特定使用案例。透過此更新，已重新加入排清頁面，以支援這些使用案例。

來自 Red Hat 安全公告 2018:3761： 現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。 安全性修正： * ghostscript：不完整的 CVE-2018-16509 修正 (CVE-2018-16863) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 在之前，在進行非標準運算子主要清除作業時，已移除排清頁面運算子。但是，據發現，排清頁面用於一些特定使用案例。透過此更新，已重新加入排清頁面，以支援這些使用案例。(BZ#1654290)

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* ghostscript：CVE-2018-16509 的修正不完整 (CVE-2018-16863) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 之前排清頁面運算子已遭到移除，做為非標準運算子主要清除的一部分。但是，據發現，排清頁面用於一些特定使用案例。透過此更新，已重新加入排清頁面，以支援這些使用案例。(BZ#1654290)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 ghostscript 套件受到多個弱點影響：

  - 在 Artifex Ghostscript 9.26 之前的版本中發現一個問題。如果使用另一個裝置，則未正確檢查 LockSafetyParams。(CVE-2018-19409)

  - 據發現，ghostscript .tempfile 函式未正確處理檔案權限。攻擊者可能會惡意利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件，刪除檔案或洩漏其內容。(CVE-2018-15908)

  - 在 Artifex Ghostscript 9.25 之前的版本中發現一個問題。攻擊者可利用例外處理期間用盡堆疊時不正確的權限檢查還原，能夠提供特製 PostScript 來使用 pipe 指令執行程式碼。這是因為 CVE-2018-16509 的修正不完整所致。
    (CVE-2018-16802)

  - 據發現，ghostscript 裝置清理未正確處理以 null 裝置取代的裝置。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。
    (CVE-2018-16541)

  - 據發現，ghostscript 未正確驗證 aesdecode 中使用的金鑰。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15911)

  - 據發現，ghostscript 未正確限制在啟用
    -dSAFER 模式之前已開啟之檔案的存取權。攻擊者可能會利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件洩漏受影響檔案的內容。(CVE-2018-16539)

  - 9.25 之前的 Artifex Ghostscript 允許使用可由使用者寫入的錯誤例外表，可提供特製 PostScript 的遠端攻擊者可惡意利用此弱點覆寫或置換錯誤處理常式，以插入程式碼。(CVE-2018-17183)

  - Artifex Ghostscript 9.25 及更舊版本讓攻擊者得以透過涉及錯誤處理程式設定的向量來繞過沙箱保護機制。注意：此問題之所以存在，是因為 CVE-2018-17183 的修正不完整。
    (CVE-2018-17961)

  - Artifex Ghostscript 可讓攻擊者藉由公開儲存在錯誤物件中的執行堆疊的系統運算子來繞過沙箱保護機制。(CVE-2018-18073)

  Artifex Ghostscript 9.25 及更舊版本讓攻擊者得以透過涉及 1Policy 運算子的向量來繞過沙箱保護機制。(CVE-2018-18284)

  -據發現，RHSA-2018: 2918 未完全修正 CVE-2018-16509。攻擊者可能會惡意利用此缺陷的另一種變體，並繞過 -dSAFER 保護，例如，透過特製的 PostScript 文件，執行任意殼層命令。
    (CVE-2018-16863)

  - 在 9.25 之前的 Artifex Ghostscript 中，setpattern 運算子未正確驗證某些類型。特製的 PostScript 文件可惡意利用此弱點來損毀 ghostscript，或可能在 ghostscript 處理序的內容中執行任意程式碼。這是一個類型混淆問題，是因為未檢查模式字典的實作是否屬於結構類型所致。(CVE-2018-19134)

  - 據發現，ghostscript .shfill 運算子未正確驗證某些類型。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15909)

  - 據發現，ghostscript .type 運算子未正確驗證其運算元。特製的 PostScript 文件可惡意利用此弱點來損毀 ghostscript，或可能在 ghostscript 處理序的內容中執行任意程式碼。(CVE-2018-16511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119446	Scientific Linux 安全性更新：SL7.x x86_64 上的 ghostscript	Nessus	Scientific Linux Local Security Checks	2018/12/6	2020/2/24	high
119329	Oracle Linux 7 : ghostscript (ELSA-2018-3761)	Nessus	Oracle Linux Local Security Checks	2018/12/4	2020/6/12	high
119666	CentOS 7：ghostscript (CESA-2018:3761)	Nessus	CentOS Local Security Checks	2018/12/14	2020/4/2	high
119331	RHEL 7：ghostscript (RHSA-2018:3761)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/4/27	high
127227	NewStart CGSL CORE 5.04 / MAIN 5.04：ghostscript 多個弱點 (NS-SA-2019-0046)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical

偵測

搜尋 Plugin

high

high

high

high

critical