現已提供適用於 Red Hat Enterprise Linux 8 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：透過 .buildfont1 發生 -dSAFER 逸出 (701394) (CVE-2019-10216)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:2462：

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：透過 .buildfont1 發生 -dSAFER 逸出 (701394) (CVE-2019-10216)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

安全性修正：

  - ghostscript：透過 .buildfont1 發生 -dSAFER 逸出 (701394) (CVE-2019-10216)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 ghostscript 套件受到多個弱點影響：

  - 在 9.21rc1 之前的 Artifex Ghostscript 中，psi/zfile.c 甚至會允許使用 -dSAFER 的命令狀態，遠端攻擊者可能因此得以判定任意檔案的存在及其大小，此問題與 CVE-2016-7977 類似。(CVE-2018-11645)

  - 在 ghostscript 9.28 之前的 9.x 版中發現一個缺陷，此缺陷導致 setsystemparams 程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14813)

  在 9.28 之前的 ghostscript 版本中發現一個缺陷，此缺陷導致 .pdf_hook_DSC_Creator 程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14811)

  在 9.28 之前的 ghostscript 版本中發現一個缺陷，此缺陷導致 .pdfexectoken 和其他程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的 ghostscript 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 Artifex Ghostscript 9.26 之前的版本中，特製的 PDF 檔案在剖析檔案時，可觸發非常長的執行中計算。(CVE-2018-19478) - 據發現，程序.buildfont1 未正確保護其具權限的呼叫，進而讓指令碼繞過 `-dSAFER` 限制。攻擊者可透過建立特製的 PostScript 檔案來濫用此缺陷，進而提升權限並存取受限區域外的檔案。(CVE-2019-10216) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2019:2465：

現已提供適用於 Red Hat Enterprise Linux 8 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：透過 .buildfont1 發生 -dSAFER 逸出 (701394) (CVE-2019-10216)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Windows 主機上安裝的 Artifex Ghostscript 版本比 9.50 舊。因此，會受到多個安全性繞過弱點影響。攻擊者可透過這些弱點中的其中一個取得存取檔案系統的權限，並執行任意命令。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：透過 .buildfont1 發生 -dSAFER 逸出 (701394) (CVE-2019-10216)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Netanel 報告 Ghostscript (GPL PostScript/PDF 解譯程式) 中的 .buildfont1 程序未正確限制特權呼叫，這可導致繞過 dSAFER 沙箱的檔案系統限制。

Netanel Fisher 發現 Ghostscript 中的字型處理常式在 '-dSAFER' 限制生效時，未正確限制具權限的呼叫。如果使用者或自動化系統遭誘騙而處理特製的檔案，遠端攻擊者可能會利用此問題存取任意檔案。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Netanel 報告 Ghostscript (GPL PostScript/PDF 解譯程式) 中的 .buildfont1 程序未正確限制特權呼叫，這可導致繞過 dSAFER 沙箱的檔案系統限制。針對 Debian 8「Jessie」，此問題已在 9.26a~dfsg-0+deb8u4 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202004-03 中所述的弱點影響 (GPL Ghostscript：多個弱點)

    在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者透過 GPL Ghostscript 處理特製檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127832	RHEL 8：ghostscript (RHSA-2019: 2465)	Nessus	Red Hat Local Security Checks	2019/8/13	2020/8/21	high
127979	Oracle Linux 7：ghostscript (ELSA-2019-2462)	Nessus	Oracle Linux Local Security Checks	2019/8/20	2020/8/21	high
128273	Scientific Linux 安全性更新：SL7.x x86_64 上的 ghostscript (20190812)	Nessus	Scientific Linux Local Security Checks	2019/8/27	2020/8/21	high
129908	NewStart CGSL CORE 5.04 / MAIN 5.04：ghostscript 多個弱點 (NS-SA-2019-0203)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/7/5	critical
131503	EulerOS Virtualization for ARM 64 3.0.3.0：ghostscript (EulerOS-SA-2019-2338)	Nessus	Huawei Local Security Checks	2019/12/3	2021/1/6	high
127980	Oracle Linux 8：ghostscript (ELSA-2019-2465)	Nessus	Oracle Linux Local Security Checks	2019/8/20	2020/8/21	high
130273	Artifex Ghostscript < 9.50 多個弱點	Nessus	Windows	2019/10/25	2021/7/5	critical
127831	RHEL 7：ghostscript (RHSA-2019: 2462)	Nessus	Red Hat Local Security Checks	2019/8/13	2024/4/27	high
127823	Debian DSA-4499-1：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2019/8/13	2020/8/21	high
127840	Ubuntu 16.04 LTS / 18.04 LTS：Ghostscript 弱點 (USN-4092-1)	Nessus	Ubuntu Local Security Checks	2019/8/13	2023/10/20	high
127862	Debian DLA-1880-1：ghostscript 安全性更新	Nessus	Debian Local Security Checks	2019/8/14	2021/1/11	high
135114	GLSA-202004-03：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2020/4/2	2024/3/20	critical

偵測

搜尋 Plugin

high

high

high

critical

high

high

critical

high

high

high

high

critical