- CVE-2019-3835 和 CVE-2019-3838 的安全性修正。請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cedric Buissart 發現 Ghostscript (GPL PostScript/PDF 解譯程式) 中有兩個弱點，這些弱點可能導致繞過 dSAFER 沙箱的檔案系統限制。針對 Debian 8「Jessie」，這些問題已在 9.26a~dfsg-0+deb8u2 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2019:0633： 現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。 安全性修正： * ghostscript：superexec 運算子可用 (700585) (CVE-2019-3835) * ghostscript：仍可存取 DefineResource 中的 forceput (700576) (CVE-2019-3838) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * ghostscript：迴歸：gs_init.ps 中的雙註解字元 '%%' 導致缺少詮釋資料 (BZ#1673915)

現已提供適用於 Red Hat Enterprise Linux 8 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* ghostscript：superexec 運算子可用 (700585) (CVE-2019-3835) * ghostscript：DefineResource 中的 forceput 仍可供存取 (700576) (CVE-2019-3838) * ghostscript：遺漏 CVE-2019-6116 的攻擊媒介保護 (CVE-2019-3839) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

據發現，Ghostscript 未正確處理某些 PostScript 檔案。如果使用者或自動化系統遭誘騙而處理特製的檔案，遠端攻擊者可能利用此問題存取任意檔案、執行任意程式碼，或造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* ghostscript：superexec 運算子可以使用 (700585) (CVE-2019-3835) * ghostscript：forceput 在 DefineResource 中仍可存取 (700576) (CVE-2019-3838) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* ghostscript：迴歸：gs_init.ps 中的雙註解字元「%%」導致缺少中繼資料 (BZ#1673915) 請注意，Tenable Network Security 已嘗試從對應的 Red Hat 安全性公告中直接擷取前置描述區塊。Virtuozzo 沒有提供 VZLSA 公告的描述。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.2 和最新版本的新 ghostscript 套件，可修正多個安全性問題。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0971 公告中提及的多個弱點影響。

  - ghostscript：superexec 運算子可用 (700585) (CVE-2019-3835)

  - ghostscript：仍可存取 DefineResource 中的 forceput (700576) (CVE-2019-3838)

  - ghostscript：缺少 CVE-2019-6116 的攻擊向量保護 (CVE-2019-3839)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- ghostscript：superexec 運算子可以使用 (700585) (CVE-2019-3835) - ghostscript：forceput 在 DefineResource 中仍可存取 (700576) (CVE-2019-3838) 錯誤修正：- ghostscript：迴歸：gs_init.ps 中的雙註解字元「%%」導致缺少中繼資料

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* ghostscript：superexec 運算子可用 (700585) (CVE-2019-3835) * ghostscript：DefineResource 中的 forceput 仍可供存取 (700576) (CVE-2019-3838) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* ghostscript：迴歸：gs_init.ps 中的雙註解字元「%%」導致缺少中繼資料 (BZ#1673915)

Cedric Buissart 發現 Ghostscript (GPL PostScript/PDF 解譯程式) 中有兩個弱點，這些弱點可能導致繞過 dSAFER 沙箱的檔案系統限制。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 ghostscript 套件：- 據發現，可以從 DefineResource 方法擷取 forceput 運算子。特製的 PostScript 檔案可利用此缺陷，例如，以在 -dSAFER 所設限制之外存取檔案系統。(CVE-2019-3838) - 據發現，superexec 運算子可在內部目錄中使用。特製的 PostScript 檔案可利用此缺陷，例如，以在 -dSAFER 所設限制之外存取檔案系統。(CVE-2019-3835) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202004-03 中所述的弱點影響 (GPL Ghostscript：多個弱點)

    在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者透過 GPL Ghostscript 處理特製檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* ghostscript：superexec 運算子可用 (700585) (CVE-2019-3835) * ghostscript：DefineResource 中的 forceput 仍可供存取 (700576) (CVE-2019-3838) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* ghostscript：迴歸：gs_init.ps 中的雙註解字元「%%」導致缺少中繼資料 (BZ#1673915)

遠端主機上安裝的 ghostscript 版本是 9.25-5 之前版本。因此，會受到 ALAS2-2021-1598 公告中所提及的多個弱點影響。

  - 9.25 之前的 Artifex Ghostscript 允許使用可由使用者寫入的錯誤例外表，可提供特製 PostScript 的遠端攻擊者可惡意利用此弱點覆寫或置換錯誤處理常式，以插入程式碼。(CVE-2018-17183)

  - Artifex Ghostscript 9.25 及更舊版本讓攻擊者得以透過涉及錯誤處理程式設定的向量來繞過沙箱保護機制。注意：此問題之所以存在，是因為 CVE-2018-17183 的修正不完整。
    (CVE-2018-17961)

  - Artifex Ghostscript 可讓攻擊者藉由公開儲存在錯誤物件中的執行堆疊的系統運算子來繞過沙箱保護機制。(CVE-2018-18073)

  Artifex Ghostscript 9.25 及更舊版本讓攻擊者得以透過涉及 1Policy 運算子的向量來繞過沙箱保護機制。(CVE-2018-18284)

  - 在 9.25 之前的 Artifex Ghostscript 中，setpattern 運算子未正確驗證某些類型。特製的 PostScript 文件可惡意利用此弱點來損毀 ghostscript，或可能在 ghostscript 處理序的內容中執行任意程式碼。這是一個類型混淆問題，是因為未檢查模式字典的實作是否屬於結構類型所致。(CVE-2018-19134)

  - 在 Artifex Ghostscript 9.26 之前的版本中發現一個問題。如果使用另一個裝置，則未正確檢查 LockSafetyParams。(CVE-2018-19409)

  - 在 9.26 版之前的 Artifex Ghostscript 中，psi/zdevice2.c 允許遠端攻擊者繞過預定的存取限制，這是因為裝置維持不變時沒有檢查可用的堆疊空間所致。
    (CVE-2018-19475)

  - 在 9.26 版之前的 Artifex Ghostscript 中，psi/zicc.c 允許遠端攻擊者繞過預定的存取限制，這是因為 setcolorspace 類型混淆所致。(CVE-2018-19476)

  - 在 9.26 版之前的 Artifex Ghostscript 中，psi/zfjbig2.c 允許遠端攻擊者繞過預定的存取限制，這是因為 JBIG2Decode 類型混淆所致。(CVE-2018-19477)

  在 9.50 之前的 ghostscript 版本中發現一個缺陷，此缺陷導致 .pdf_hook_DSC_Creator 程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14811)

  - 在 ghostscript 9.x 的 9.50 之前版本中發現一個缺陷，此缺陷導致  .setuserparams2 程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14812)

  - 在 ghostscript 9.50 之前的 9.x 版中發現一個缺陷，此缺陷導致 setsystemparams 程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14813)

  在 9.50 之前的 ghostscript 版本中發現一個缺陷，此缺陷導致 .pdfexectoken 和其他程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。特製的 PostScript 檔案可停用安全保護機制，進而存取檔案系統或執行任意命令。 (CVE-2019-14817)

  - 在 ghostscript 9.x 的 9.50 之前版本中發現一個缺陷，此缺陷導致「.charkeys」程序未能正確保護其具權限的呼叫，指令碼因而得以繞過「-dSAFER」限制。攻擊者可透過建立特製的 PostScript 檔案來濫用此瑕疵，提升其在 Ghostscript 中的權限，並存取受限區域之外的檔案或執行命令。
    (CVE-2019-14869)

  - 在 ghostscript 9.27 之前版本中，發現內部字典中有可用的 superexec 運算子。特製的 PostScript 檔案可利用此缺陷，在 -dSAFER 所設限制之外存取檔案系統。(CVE-2019-3835)

  - 據發現，在 ghostscript 9.27 之前版本中，可以從 DefineResource 方法擷取 forceput 運算子。特製的 PostScript 檔案可利用此缺陷，在 -dSAFER 所設限制之外存取檔案系統。(CVE-2019-3838)

  - 據發現，在 CVE-2019-6116 修正後，在 ghostscript 中仍可從不同位置存取某些有權限的運算子。特製的 PostScript 檔案可利用此缺陷，例如，以在 -dSAFER 所設限制之外存取檔案系統。Ghostscript 9.27 之前版本容易受到影響。(CVE-2019-3839)

  - 在 Artifex Ghostscript 9.26 及之前的所有版本中，暫時性程序可允許使用者存取系統運算子，進而導致遠端程式碼執行。(CVE-2019-6116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:0971： 現已提供適用於 Red Hat Enterprise Linux 8 的 ghostscript 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。 安全性修正： * ghostscript：superexec 運算子可用 (700585) (CVE-2019-3835) * ghostscript：仍可存取 DefineResource 中的 forceput (700576) (CVE-2019-3838) * ghostscript：缺少 CVE-2019-6116 的攻擊向量保護 (CVE-2019-3839) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123763	Fedora 28：ghostscript (2019-9f28451404)	Nessus	Fedora Local Security Checks	2019/4/5	2020/1/23	medium
124243	Debian DLA-1761-1：ghostscript 安全性更新	Nessus	Debian Local Security Checks	2019/4/24	2021/1/11	medium
123055	Oracle Linux 7 : ghostscript (ELSA-2019-0633)	Nessus	Oracle Linux Local Security Checks	2019/3/25	2020/2/3	medium
123534	Fedora 29：ghostscript (2019-1a2c059afd)	Nessus	Fedora Local Security Checks	2019/4/1	2020/1/27	medium
124664	RHEL 8：ghostscript (RHSA-2019:0971)	Nessus	Red Hat Local Security Checks	2019/5/7	2020/1/30	high
123075	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ghostscript 弱點 (USN-3915-1)	Nessus	Ubuntu Local Security Checks	2019/3/25	2023/10/21	medium
123683	Virtuozzo 7：ghostscript / ghostscript-cups / ghostscript-devel / etc (VZLSA-2019-0633)	Nessus	Virtuozzo Local Security Checks	2019/4/3	2021/1/4	medium
123649	Slackware 14.2 / 最新：ghostscript (SSA:2019-092-01)	Nessus	Slackware Local Security Checks	2019/4/3	2019/4/5	high
145662	CentOS 8：ghostscript (CESA-2019: 0971)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	high
123058	Scientific Linux 安全性更新：SL7.x x86_64 上的 ghostscript	Nessus	Scientific Linux Local Security Checks	2019/3/25	2020/2/24	medium
123092	CentOS 7：ghostscript (CESA-2019:0633)	Nessus	CentOS Local Security Checks	2019/3/26	2020/2/3	medium
124095	Debian DSA-4432-1：ghostscript - 安全性更新	Nessus	Debian Local Security Checks	2019/4/17	2020/1/23	medium
127274	NewStart CGSL CORE 5.04 / MAIN 5.04：ghostscript 多個弱點 (NS-SA-2019-0071)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
135114	GLSA-202004-03：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2020/4/2	2024/3/20	critical
123056	RHEL 7：ghostscript (RHSA-2019:0633)	Nessus	Red Hat Local Security Checks	2019/3/25	2024/4/28	medium
146633	Amazon Linux 2：ghostscript (ALAS-2021-1598)	Nessus	Amazon Linux Local Security Checks	2021/2/19	2021/7/5	critical
127568	Oracle Linux 8 : ghostscript (ELSA-2019-0971)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/5/7	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

high

high

medium

medium

medium

medium

critical

medium

critical

high