Tavis Ormandy 在 PostScript 語言解譯程式 Ghostscript 中發現數個弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務、建立檔案或任意程式碼執行 (儘管已啟用 dSAFER 沙箱)。針對 Debian 8「Jessie」，這些問題已在 9.06~dfsg-2+deb8u8 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ghostscript .shfill 運算子未正確驗證某些類型。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15909) 在 Artifex Ghostscript 9.24 之前的版本中發現一個問題。能夠提供特製 PostScript 的遠端攻擊者可利用「ztype」中的類型混淆損毀解譯器，或者可能有其他不明的影響。(CVE-2018-16511) 在 Artifex Ghostscript 9.24 之前的版本中發現一個問題。即使 .setdistillerkeys PostScript 命令在文件處理期間 (例如，啟動階段之後) 不使用，也會接受該命令。這會導致記憶體損毀，進而允許能夠提供特製 PostScript 的遠端攻擊者損毀解譯器，或者可能有其他不明的影響。(CVE-2018-16585) 據發現，ghostscript PDF14 撰寫器未正確處理裝置的複製。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16540) 據發現，ghostscript 裝置清理未正確處理以 null 裝置取代的裝置。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16541) 據發現，ghostscript 未正確限制在啟用 -dSAFER 模式之前開啟之檔案的存取。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並透過特製的 PostScript 文件，洩漏受影響檔案的內容。(CVE-2018-16539) 在 Artifex Ghostscript 9.25 之前的版本中發現一個問題。能夠提供特製 PostScript 的攻擊者可利用例外處理期間用盡堆疊時，不正確的「權限還原」檢查使用「pipe」指示執行程式碼。這是因為 CVE-2018-16509 的修正不完整之故。(CVE-2018-16802) 據發現，ghostscript 未正確處理某些堆疊溢位錯誤情況。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16542) 執行「status」指示時，Ghostscript 未接受 -dSAFER 選項，這可以用來擷取檔案是否存在及其大小等資訊。特製的 postscript 文件可利用此流程取得目標系統檔案系統內容的相關資訊。(CVE-2018-11645) 據發現，ghostscript 未正確驗證傳遞至 setcolor 函式的運算元。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16513) 據發現，LockDistillerParams 參數的類型未經過正確驗證。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15910) 據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護，例如，透過特製的 PostScript 文件，執行任意殼層命令。(CVE-2018-16509) 據發現，ghostscript 未正確驗證 aesdecode 中使用的金鑰。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15911) 據發現，ghostscript .tempfile 函式未正確處理檔案權限。攻擊者可能會惡意利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件，刪除檔案或洩漏其內容。(CVE-2018-15908)

安全性修正：

  - ghostscript：頁面裝置更換時釋放邏輯不正確 (699664) (CVE-2018-16541)

  - ghostscript：當異常處理期間堆疊用完時，「特權還原」檢查不正確 (CVE-2018-16802)

  - ghostscript：User-writable 錯誤異常表 (CVE-2018-17183)

  - ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-17183 修正不完整) (CVE-2018-17961)

  - ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-18073)

  - ghostscript：1Policy 運算子允許繞過沙箱保護機制 (CVE-2018-18284)

  - ghostscript：setpattern 中的類型混淆 (700141) (CVE-2018-19134)

  - ghostscript：在 psi/zdevice.c 中執行 zsetdevice 函式安全檢查的方式不正確 (CVE-2018-19409)

  - ghostscript：在 aesdecode 運算子中發生未初始化的記憶體存取 (699665) (CVE-2018-15911)

錯誤修正：

  - 據發現，ghostscript-9.07-31.el7_6.1 在處理陰影物件期間引起迴歸，進而造成「丟棄不正確的平滑陰影物件」警告。透過此更新，迴歸已經過修正，因此上述問題不會再發生。

遠端主機受到 GLSA-201811-12 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF 文件，可能藉此以處理程序的權限來執行任意程式碼、造成拒絕服務情況或其他不明影響，因應措施：目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2018:3834：

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：頁面裝置更換時釋放邏輯不正確 (699664) (CVE-2018-16541)

* ghostscript：當異常處理期間堆疊用完時，「特權還原」檢查不正確 (CVE-2018-16802)

* ghostscript：User-writable 錯誤異常表 (CVE-2018-17183)

* ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-17183 修正不完整) (CVE-2018-17961)

* ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-18073)

* ghostscript：1Policy 運算子允許繞過沙箱保護機制 (CVE-2018-18284)

* ghostscript：setpattern 中的類型混淆 (700141) (CVE-2018-19134)

* ghostscript：在 psi/zdevice.c 中執行 zsetdevice 函式安全檢查的方式不正確 (CVE-2018-19409)

* ghostscript：在 aesdecode 運算子中發生未初始化的記憶體存取 (699665) (CVE-2018-15911)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2018-16541 。

錯誤修正：

* 據發現，ghostscript-9.07-31.el7_6.1 在處理陰影物件期間引起迴歸，進而造成「丟棄不正確的平滑陰影物件」警告。透過此更新，迴歸已經過修正，因此上述問題不會再發生。
(BZ#1657822)

遠端 Windows 主機上安裝的 Artifex Ghostscript 版本比 9.24 舊。因此，因為未正確處理 PostScript 資料，會受到多個弱點影響。內容相依的攻擊者可造成緩衝區溢位，進而使服務當機。

Tavis Ormandy 在 Ghostscript 中發現多個安全性問題。如果使用者或自動化系統遭誘騙而處理特製的檔案，遠端攻擊者可能會利用這些問題存取任意檔案、執行任意程式碼，或造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本，遠端主機上執行的 Pulse Connect Secure 版本受到多個弱點影響。

   - 在 PCS 中存在一個任意檔案讀取弱點。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的 URI，讀取任意檔案並洩漏敏感資訊。(CVE-2019-11510)

   - 在 Ghostscript 中發現多個弱點。(CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909)

   - PCS 中存在工作階段劫持弱點。未經驗證的遠端攻擊者可利用此弱點，使用另一位使用者的權限，在使用者或系統管理員介面內執行動作。(CVE-2019-11540)

   - 在使用 SAML 驗證與重複使用現有 NC (Pulse) 工作階段選項的使用者中，發現驗證洩漏。
     (CVE-2019-11541)

   - 在 PCS 的管理 Web 介面中發現多個弱點。
     (CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539)

   - 在 PCS 的 Network File Share (NFS) 中發現多個弱點，攻擊者可利用這些弱點讀取/寫入受影響裝置上的任意檔案。(CVE-2019-11538、CVE-2019-11508)

   - 應用程式啟動器頁面中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證使用者提供的輸入，便將其傳回給使用者所致。攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。
     (CVE-2019-11507)

如需詳細資訊，請參閱供應商的公告。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 ghostscript 套件受到多個弱點影響：

  - 在 Artifex Ghostscript 9.26 之前的版本中發現一個問題。如果使用另一個裝置，則未正確檢查 LockSafetyParams。(CVE-2018-19409)

  - 據發現，ghostscript .tempfile 函式未正確處理檔案權限。攻擊者可能會惡意利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件，刪除檔案或洩漏其內容。(CVE-2018-15908)

  - 在 Artifex Ghostscript 9.25 之前的版本中發現一個問題。攻擊者可利用例外處理期間用盡堆疊時不正確的權限檢查還原，能夠提供特製 PostScript 來使用 pipe 指令執行程式碼。這是因為 CVE-2018-16509 的修正不完整所致。
    (CVE-2018-16802)

  - 據發現，ghostscript 裝置清理未正確處理以 null 裝置取代的裝置。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。
    (CVE-2018-16541)

  - 據發現，ghostscript 未正確驗證 aesdecode 中使用的金鑰。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15911)

  - 據發現，ghostscript 未正確限制在啟用
    -dSAFER 模式之前已開啟之檔案的存取權。攻擊者可能會利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件洩漏受影響檔案的內容。(CVE-2018-16539)

  - 9.25 之前的 Artifex Ghostscript 允許使用可由使用者寫入的錯誤例外表，可提供特製 PostScript 的遠端攻擊者可惡意利用此弱點覆寫或置換錯誤處理常式，以插入程式碼。(CVE-2018-17183)

  - Artifex Ghostscript 9.25 及更舊版本讓攻擊者得以透過涉及錯誤處理程式設定的向量來繞過沙箱保護機制。注意：此問題之所以存在，是因為 CVE-2018-17183 的修正不完整。
    (CVE-2018-17961)

  - Artifex Ghostscript 可讓攻擊者藉由公開儲存在錯誤物件中的執行堆疊的系統運算子來繞過沙箱保護機制。(CVE-2018-18073)

  Artifex Ghostscript 9.25 及更舊版本讓攻擊者得以透過涉及 1Policy 運算子的向量來繞過沙箱保護機制。(CVE-2018-18284)

  -據發現，RHSA-2018: 2918 未完全修正 CVE-2018-16509。攻擊者可能會惡意利用此缺陷的另一種變體，並繞過 -dSAFER 保護，例如，透過特製的 PostScript 文件，執行任意殼層命令。
    (CVE-2018-16863)

  - 在 9.25 之前的 Artifex Ghostscript 中，setpattern 運算子未正確驗證某些類型。特製的 PostScript 文件可惡意利用此弱點來損毀 ghostscript，或可能在 ghostscript 處理序的內容中執行任意程式碼。這是一個類型混淆問題，是因為未檢查模式字典的實作是否屬於結構類型所致。(CVE-2018-19134)

  - 據發現，ghostscript .shfill 運算子未正確驗證某些類型。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15909)

  - 據發現，ghostscript .type 運算子未正確驗證其運算元。特製的 PostScript 文件可惡意利用此弱點來損毀 ghostscript，或可能在 ghostscript 處理序的內容中執行任意程式碼。(CVE-2018-16511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Tavis Ormandy 在 PostScript 語言解譯程式 Ghostscript 中發現數個弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務、建立檔案或任意程式碼執行 (儘管已啟用 dSAFER 沙箱)。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：頁面裝置更換時釋放邏輯不正確 (699664) (CVE-2018-16541)

* ghostscript：當異常處理期間堆疊用完時，「特權還原」檢查不正確 (CVE-2018-16802)

* ghostscript：User-writable 錯誤異常表 (CVE-2018-17183)

* ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-17183 修正不完整) (CVE-2018-17961)

* ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-18073)

* ghostscript：1Policy 運算子允許繞過沙箱保護機制 (CVE-2018-18284)

* ghostscript：setpattern 中的類型混淆 (700141) (CVE-2018-19134)

* ghostscript：在 psi/zdevice.c 中執行 zsetdevice 函式安全檢查的方式不正確 (CVE-2018-19409)

* ghostscript：在 aesdecode 運算子中發生未初始化的記憶體存取 (699665) (CVE-2018-15911)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2018-16541 。

錯誤修正：

* 據發現，ghostscript-9.07-31.el7_6.1 在處理陰影物件期間引起迴歸，進而造成「丟棄不正確的平滑陰影物件」警告。透過此更新，迴歸已經過修正，因此上述問題不會再發生。
(BZ#1657822)

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：頁面裝置更換時釋放邏輯不正確 (699664) (CVE-2018-16541)

* ghostscript：當異常處理期間堆疊用完時，「特權還原」檢查不正確 (CVE-2018-16802)

* ghostscript：User-writable 錯誤異常表 (CVE-2018-17183)

* ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-17183 修正不完整) (CVE-2018-17961)

* ghostscript：已儲存的執行堆疊可能洩露運算子陣列 (CVE-2018-18073) 

* ghostscript：1Policy 運算子允許繞過沙箱保護機制 (CVE-2018-18284)

* ghostscript：setpattern 中的類型混淆 (700141) (CVE-2018-19134)

* ghostscript：在 psi/zdevice.c 中執行 zsetdevice 函式安全檢查的方式不正確 (CVE-2018-19409)

* ghostscript：在 aesdecode 運算子中發生未初始化的記憶體存取 (699665) (CVE-2018-15911)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2018-16541 。

錯誤修正：

* 據發現，ghostscript-9.07-31.el7_6.1 在處理陰影物件期間引起迴歸，進而造成「丟棄不正確的平滑陰影物件」警告。透過此更新，迴歸已經過修正，因此上述問題不會再發生。
(BZ#1657822)

ID	名稱	產品	系列	已發布	已更新	嚴重性
117487	Debian DLA-1504-1：ghostscript 安全性更新	Nessus	Debian Local Security Checks	2018/9/14	2021/1/11	high
118043	Amazon Linux 2 : ghostscript (ALAS-2018-1088)	Nessus	Amazon Linux Local Security Checks	2018/10/11	2019/7/10	high
119883	Scientific Linux 安全性更新：SL7.x x86_64 上的 ghostscript (20181217)	Nessus	Scientific Linux Local Security Checks	2018/12/27	2020/8/21	critical
119132	GLSA-201811-12：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/26	2022/5/31	critical
119757	Oracle Linux 7：ghostscript (ELSA-2018-3834)	Nessus	Oracle Linux Local Security Checks	2018/12/19	2020/8/21	critical
117459	Artifex Ghostscript 多個弱點	Nessus	Windows	2018/9/12	2020/4/27	high
117595	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ghostscript 弱點 (USN-3768-1)	Nessus	Ubuntu Local Security Checks	2018/9/19	2023/10/20	high
124766	Pulse Connect Secure 多個弱點 (SA44101)	Nessus	Misc.	2019/5/10	2023/4/25	critical
127227	NewStart CGSL CORE 5.04 / MAIN 5.04：ghostscript 多個弱點 (NS-SA-2019-0046)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
117369	Debian DSA-4288-1：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2018/9/10	2018/11/13	high
119736	RHEL 7：ghostscript (RHSA-2018: 3834)	Nessus	Red Hat Local Security Checks	2018/12/18	2024/4/27	critical
119754	CentOS 7：ghostscript (CESA-2018: 3834)	Nessus	CentOS Local Security Checks	2018/12/19	2020/8/21	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

high

high

critical

critical

high

critical

critical