This update for ghostscript-library fixes the following issues :

CVE-2018-16511: A type confusion in 'ztype' could be used by remote attackers able to supply crafted PostScript to crash the interpreter or possibly have unspecified other impact. (bsc#1107426)

CVE-2018-16540: Attackers able to supply crafted PostScript files to the builtin PDF14 converter could use a use-after-free in copydevice handling to crash the interpreter or possibly have unspecified other impact. (bsc#1107420)

CVE-2018-16541: Attackers able to supply crafted PostScript files could use incorrect free logic in pagedevice replacement to crash the interpreter. (bsc#1107421)

CVE-2018-16542: Attackers able to supply crafted PostScript files could use insufficient interpreter stack-size checking during error handling to crash the interpreter. (bsc#1107413)

CVE-2018-16509: Incorrect 'restoration of privilege' checking during handling of /invalidaccess exceptions could be used by attackers able to supply crafted PostScript to execute code using the 'pipe' instruction. (bsc#1107410

CVE-2018-16513: Attackers able to supply crafted PostScript files could use a type confusion in the setcolor function to crash the interpreter or possibly have unspecified other impact. (bsc#1107412)

CVE-2018-15910: Attackers able to supply crafted PostScript files could use a type confusion in the LockDistillerParams parameter to crash the interpreter or execute code. (bsc#1106173)

CVE-2017-9611: The Ins_MIRP function allowed remote attackers to cause a denial of service (heap-based buffer over-read and application crash) or possibly have unspecified other impact via a crafted document. (bsc#1050893)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201811-12 (GPL Ghostscript: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in GPL Ghostscript. Please       review the CVE identifiers referenced below for additional information.
  Impact :

    A context-dependent attacker could entice a user to open a specially       crafted PostScript file or PDF document using GPL Ghostscript possibly       resulting in the execution of arbitrary code with the privileges of the       process, a Denial of Service condition, or other unspecified impacts,   Workaround :

    There is no known workaround at this time.

From Red Hat Security Advisory 2018:3650 :

An update for ghostscript is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The Ghostscript suite contains utilities for rendering PostScript and PDF documents. Ghostscript translates PostScript code to common bitmap formats so that the code can be displayed or printed.

Security Fix(es) :

* ghostscript: .tempfile file permission issues (699657) (CVE-2018-15908)

* ghostscript: shading_param incomplete type checking (699660) (CVE-2018-15909)

* ghostscript: missing type check in type checker (699659) (CVE-2018-16511)

* ghostscript: incorrect access checking in temp file handling to disclose contents of files (699658) (CVE-2018-16539)

For more details about the security issue(s), including the impact, a CVSS score, and other related information, refer to the CVE page(s) listed in the References section.

Red Hat would like to thank Tavis Ormandy (Google Project Zero) for reporting CVE-2018-15908.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ghostscript: Improperly implemented security check in zsetdevice function in psi/zdevice.c     (CVE-2018-19409)

  - Integer overflow in the gs_heap_alloc_bytes function in base/gsmalloc.c in Ghostscript 9.15 and earlier     allows remote attackers to cause a denial of service (crash) via a crafted Postscript (ps) file, as     demonstrated by using the ps2pdf command, which triggers an out-of-bounds read or write. (CVE-2015-3228)

  - The pdf14_open function in base/gdevp14.c in Artifex Software, Inc. Ghostscript 9.20 allows remote     attackers to cause a denial of service (use-after-free and application crash) via a crafted file that is     mishandled in the color management module. (CVE-2016-10217)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ghostscript: /invalidaccess bypass after failed restore (699654) (CVE-2018-16509)

  - ghostscript: Improperly implemented security check in zsetdevice function in psi/zdevice.c     (CVE-2018-19409)

  - The getenv and filenameforall functions in Ghostscript 9.10 ignore the -dSAFER argument, which allows     remote attackers to read data via a crafted postscript file. (CVE-2013-5653)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

このghostscriptのバージョン9.25への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

CVE-2018-17183：リモート攻撃者が細工されたPostScriptを提供し、エラーハンドラーを上書きまたは置換して、コードを注入できる可能性がありました（bsc#1109105）

CVE-2018-15909：.shfill演算子を使用する型の取り違え（Type Confusion）を防ぎます。これにより、細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせたり、コードを実行したりする可能性がありました（bsc#1106172）。

CVE-2018-15908：悪意のあるPostScriptファイルを提供できる攻撃者が、.tempfileの制限をバイパスしてファイルを書き込むことを防ぎます（bsc#1106171）。

CVE-2018-15910：LockDistillerParamsパラメーターでの型の取り違え（Type Confusion）を防ぎます。これは、インタープリターのクラッシュやコードの実行に利用される可能性がありました（bsc#1106173）。

CVE-2018-15911：aesdecodeオペレーターで、インタープリターをクラッシュさせたり、コードを実行したりする可能性のある、初期化されていないメモリアクセスを防ぎます（bsc#1106195）。

CVE-2018-16513：インタープリターをクラッシュするため、または詳細不明なその他の影響を与えるために使用された可能性があるsetcolor関数の型の取り違えを防ぎます（bsc#1107412）。

CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。（bsc#1107410）。

CVE-2018-16510：PDFプリミティブ「CS」および「SC」での不適切なexecスタック処理が、細工されたPDFを提供できるリモート攻撃者に利用され、インタープリターのクラッシュやその他の詳細不明な影響を引き起こす可能性がありました（bsc#1107411）。

CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用することを防ぎます（bsc#1107413）。

CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用することを防ぎます（bsc#1107421）。

CVE-2018-16540：copydevice処理でのメモリ解放後使用（Use After Free）を防ぎます。これは、インタープリターのクラッシュを引き起こしたり、詳細不明なその他の影響を与えるために使用される可能性がありました（bsc#1107420）。

CVE-2018-16539：細工されたPostScriptファイルを提供できる攻撃者が、一時ファイル処理で不適切なアクセスチェックを使用して、読み取り不可能なシステムのファイルの内容を漏洩することを防ぎます（bsc#1107422）。

CVE-2018-16543：gssetresolutionとgsgetresolutionにより、攻撃者は詳細不明な影響を与えることができました（bsc#1107423）。

CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明なその他の影響を与えることができました（bsc#1107426）。

CVE-2018-16585：ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられました。これによりメモリ破損が発生する可能性があり、リモート攻撃者は細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明なその他の影響を与えることができました（bsc#1107581）。

CVE-2018-16802：例外処理中にスタックが不足したときの不正な「権限の復元」チェックが、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。これは、CVE-2018-16509に対する修正が不完全だったため生じています（bsc#1108027）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このghostscriptのバージョン9.25への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2018-17183：リモート攻撃者が細工されたPostScriptを提供し、エラーハンドラーを上書きまたは置換して、コードを注入できる可能性がありました（bsc#1109105）

  - CVE-2018-15909：.shfill演算子を使用する型の取り違え（Type Confusion）を防ぎます。これにより、細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせたり、コードを実行したりする可能性がありました（bsc#1106172）。

  - CVE-2018-15908：悪意のあるPostScriptファイルを提供できる攻撃者が、.tempfileの制限をバイパスしてファイルを書き込むことを防ぎます（bsc#1106171）。

  - CVE-2018-15910：LockDistillerParamsパラメーターでの型の取り違え（Type Confusion）を防ぎます。これは、インタープリターのクラッシュやコードの実行に利用される可能性がありました（bsc#1106173）。

  - CVE-2018-15911：aesdecodeオペレーターで、インタープリターをクラッシュさせたり、コードを実行したりする可能性のある、初期化されていないメモリアクセスを防ぎます（bsc#1106195）。

  - CVE-2018-16513：setcolor関数の型の取り違えを防ぎます。これは、インタープリターのクラッシュを引き起こしたり、詳細不明なその他の影響を与えるために使用される可能性がありました（bsc#1107412）。

  - CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。（bsc#1107410）。

  - CVE-2018-16510：PDFプリミティブ「CS」および「SC」での不適切なexecスタック処理が、細工されたPDFを提供できるリモート攻撃者に利用され、インタープリターのクラッシュやその他の詳細不明な影響を引き起こす可能性がありました（bsc#1107411）。

  - CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用することを防ぎます（bsc#1107413）。

  - CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用することを防ぎます（bsc#1107421）。

  - CVE-2018-16540：copydevice処理でのメモリ解放後使用（Use After Free）を防ぎます。これは、インタープリターをクラッシュさせたり、詳細不明な他の影響を与えるために使用される可能性がありました（bsc#1107420）。

  - CVE-2018-16539：細工されたPostScriptファイルを提供できる攻撃者が、一時ファイル処理で不適切なアクセスチェックを使用して、読み取り不可能なシステムのファイルの内容を漏洩することを防ぎます（bsc#1107422）。

  - CVE-2018-16543：gssetresolutionとgsgetresolutionにより、攻撃者は詳細不明な影響を与えることができました（bsc#1107423）。

  - CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリターをクラッシュさせたり、詳細不明な他の影響を与えることが可能でした（bsc#1107426）。

  - CVE-2018-16585：ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられました。これによりメモリ破損が発生する可能性があり、リモート攻撃者は細工されたPostScriptを提供してインタープリターをクラッシュさせたり、詳細不明な他の影響を与えることが可能でした（bsc#1107581）。

  - CVE-2018-16802：例外処理中にスタックが不足したときの不正な「権限の復元」チェックが、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。これは、CVE-2018-16509 に対する修正が不完全だったため生じています（bsc#1108027）。

以下のセキュリティ以外の問題が、修正されました。

  - 引数の処理に関する問題を修正します。これらの問題は、SAFERファイルのアクセス制限（特にICCプロファイルファイルへのアクセス）に対するセキュリティ修正の意図しない結果として発生しました。

  - ps2epsiが「Error：/undefined in
    --setpagedevice--」で失敗しないようにします。

その他の変更については、http://www.ghostscript.com/doc/9.25/News.htmを確認してください。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このghostscriptのバージョン9.25への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

  - CVE-2018-17183：リモート攻撃者が細工されたPostScriptを提供し、エラーハンドラーを上書きまたは置換して、コードを注入できる可能性がありました（bsc#1109105）

  - CVE-2018-15909：.shfill演算子を使用する型の取り違え（Type Confusion）を防ぎます。これにより、細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせたり、コードを実行したりする可能性がありました（bsc#1106172）。

  - CVE-2018-15908：悪意のあるPostScriptファイルを提供できる攻撃者が、.tempfileの制限をバイパスしてファイルを書き込むことを防ぎます（bsc#1106171）。

  - CVE-2018-15910：LockDistillerParamsパラメーターでの型の取り違え（Type Confusion）を防ぎます。これは、インタープリターのクラッシュやコードの実行に利用される可能性がありました（bsc#1106173）。

  - CVE-2018-15911：aesdecodeオペレーターで、インタープリターをクラッシュさせたり、コードを実行したりする可能性のある、初期化されていないメモリアクセスを防ぎます（bsc#1106195）。

  - CVE-2018-16513：インタープリターをクラッシュするため、または詳細不明なその他の影響を与えるために使用された可能性があるsetcolor関数の型の取り違えを防ぎます（bsc#1107412）。

  - CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。（bsc#1107410）。

  - CVE-2018-16510：PDFプリミティブ「CS」および「SC」での不適切なexecスタック処理が、細工されたPDFを提供できるリモート攻撃者に利用され、インタープリターのクラッシュやその他の詳細不明な影響を引き起こす可能性がありました（bsc#1107411）。

  - CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用することを防ぎます（bsc#1107413）。

  - CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用することを防ぎます（bsc#1107421）。

  - CVE-2018-16540：copydevice処理でのメモリ解放後使用（Use After Free）を防ぎます。これは、インタープリターのクラッシュを引き起こしたり、詳細不明なその他の影響を与えるために使用される可能性がありました（bsc#1107420）。

  - CVE-2018-16539：細工されたPostScriptファイルを提供できる攻撃者が、一時ファイル処理で不適切なアクセスチェックを使用して、読み取り不可能なシステムのファイルの内容を漏洩することを防ぎます（bsc#1107422）。

  - CVE-2018-16543：gssetresolutionとgsgetresolutionにより、攻撃者は詳細不明な影響を与えることができました（bsc#1107423）。

  - CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明なその他の影響を与えることができました（bsc#1107426）。

  - CVE-2018-16585：ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられました。これによりメモリ破損が発生する可能性があり、リモート攻撃者は細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明なその他の影響を与えることができました（bsc#1107581）。

  - CVE-2018-16802：例外処理中にスタックが不足したときの不正な「権限の復元」チェックが、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。これは、CVE-2018-16509に対する修正が不完全だったため生じています（bsc#1108027）。

次のセキュリティ以外の問題が、修正されました。

  - 引数の処理に関する問題を修正します。これらの問題は、SAFERファイルのアクセス制限（特にICCプロファイルファイルへのアクセス）に対するセキュリティ修正の意図しない結果として発生しました。

  - ps2epsiが「Error：/undefined」エラーを引き起こすのを回避します
    --setpagedevice--'

その他の変更については、http://www.ghostscript.com/doc/9.25/News.htmおよびパッケージの変更ファイルを確認してください。この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Tavis Ormandy氏は、PostScript言語用のインタープリターであるGhostscriptに複数の脆弱性を発見しました。不正な形式のPostScriptファイルが処理されると（-dSAFERサンドボックスが有効になっていても）サービス拒否、ファイル作成または任意コード実行が発生する可能性があります。

Tavis Ormandy氏によって、Ghostscriptで複数のセキュリティ問題が発見されました。ユーザーまたは自動化されたシステムが特別に細工されたファイルを処理するように誘導された場合、リモートの攻撃者はこれらの問題を悪用して任意のファイルにアクセスする、任意のコードを実行する、またはサービス拒否を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このghostscriptのバージョン9.25への更新では、次の問題を修正します：

これらのセキュリティの問題が修正されました：

CVE-2018-17183：リモート攻撃者が細工されたPostScriptを提供し、エラーハンドラーを上書きまたは置換して、コードを注入できる可能性がありました（bsc#1109105）

CVE-2018-15909：.shfill演算子を使用する型の取り違え（Type Confusion）を防ぎます。これにより、細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせたり、コードを実行したりする可能性がありました（bsc#1106172）。

CVE-2018-15908：悪意のあるPostScriptファイルを提供できる攻撃者が、.tempfileの制限をバイパスしてファイルを書き込むことを防ぎます（bsc#1106171）。

CVE-2018-15910：LockDistillerParamsパラメーターでの型の取り違え（Type Confusion）を防ぎます。これは、インタープリターをクラッシュさせたり、コードを実行したりするために使用される可能性がありました（bsc#1106173）。

CVE-2018-15911：aesdecodeオペレーターで、インタープリターをクラッシュさせたり、コードを実行したりする可能性のある、初期化されていないメモリアクセスを防ぎます（bsc#1106195）。

CVE-2018-16513：インタープリターをクラッシュするため、または詳細不明なその他の影響を与えるために使用された可能性があるsetcolor関数の型の取り違えを防ぎます（bsc#1107412）。

CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。（bsc#1107410）。

CVE-2018-16510：PDFプリミティブ「CS」および「SC」での不適切なexecスタック処理が、細工されたPDFを提供できるリモート攻撃者に利用され、インタープリターのクラッシュやその他の詳細不明な影響を引き起こす可能性がありました（bsc#1107411）。

CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用することを防ぎます（bsc#1107413）。

CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用することを防ぎます（bsc#1107421）。

CVE-2018-16540：copydevice処理でのメモリ解放後使用（Use After Free）を防ぎます。これは、インタープリターのクラッシュを引き起こしたり、詳細不明なその他の影響を与えるために使用される可能性がありました（bsc#1107420）。

CVE-2018-16539：細工されたPostScriptファイルを提供できる攻撃者が、一時ファイル処理で不適切なアクセスチェックを使用して、読み取り不可能なシステムのファイルの内容を漏洩することを防ぎます（bsc#1107422）。

CVE-2018-16543：gssetresolutionとgsgetresolutionにより、攻撃者は詳細不明な影響を与えることができました（bsc#1107423）。

CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明な他の影響を与えることが可能でした（bsc#1107426）。

CVE-2018-16585：ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられました。これによりメモリ破損が発生する可能性があり、リモート攻撃者は細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明な他の影響を与えることが可能でした（bsc#1107581）。

CVE-2018-16802：例外処理中にスタックが不足したときの不正な「権限の復元」チェックが、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。これは、CVE-2018-16509 に対する修正が不完全だったため生じています（bsc#1108027）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このghostscriptのバージョン9.25への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

  - CVE-2018-17183：リモート攻撃者が細工されたPostScriptを提供し、エラーハンドラーを上書きまたは置換して、コードを注入できる可能性がありました（bsc#1109105）

  - CVE-2018-15909：.shfill演算子を使用する型の取り違え（Type Confusion）を防ぎます。これにより、細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせたり、コードを実行したりする可能性がありました（bsc#1106172）。

  - CVE-2018-15908：悪意のあるPostScriptファイルを提供できる攻撃者が、.tempfileの制限をバイパスしてファイルを書き込むことを防ぎます（bsc#1106171）。

  - CVE-2018-15910：LockDistillerParamsパラメーターでの型の取り違え（Type Confusion）を防ぎます。これは、インタープリターのクラッシュやコードの実行に利用される可能性がありました（bsc#1106173）。

  - CVE-2018-15911：aesdecodeオペレーターで、インタープリターをクラッシュさせたり、コードを実行したりする可能性のある、初期化されていないメモリアクセスを防ぎます（bsc#1106195）。

  - CVE-2018-16513：インタープリターをクラッシュするため、または詳細不明なその他の影響を与えるために使用された可能性があるsetcolor関数の型の取り違えを防ぎます（bsc#1107412）。

  - CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。（bsc#1107410）。

  - CVE-2018-16510：PDFプリミティブ「CS」および「SC」での不適切なexecスタック処理が、細工されたPDFを提供できるリモート攻撃者に利用され、インタープリターのクラッシュやその他の詳細不明な影響を引き起こす可能性がありました（bsc#1107411）。

  - CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用することを防ぎます（bsc#1107413）。

  - CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用することを防ぎます（bsc#1107421）。

  - CVE-2018-16540：copydevice処理でのメモリ解放後使用（use-after-free）を防ぎます。これは、インタープリターのクラッシュを引き起こしたり、詳細不明なその他の影響を与えるために使用される可能性がありました（bsc#1107420）。

  - CVE-2018-16539：細工されたPostScriptファイルを提供できる攻撃者が、一時ファイル処理で不適切なアクセスチェックを使用して、読み取り不可能なシステムのファイルの内容を漏洩することを防ぎます（bsc#1107422）。

  - CVE-2018-16543：gssetresolutionとgsgetresolutionにより、攻撃者は詳細不明な影響を与えることができました（bsc#1107423）。

  - CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明なその他の影響を与えることができました（bsc#1107426）。

  - CVE-2018-16585：ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられました。これによりメモリ破損が発生する可能性があり、リモート攻撃者は細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明なその他の影響を与えることができました（bsc#1107581）。

  - CVE-2018-16802：例外処理中にスタックが不足したときの不正な「権限の復元」チェックが、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。これは、CVE-2018-16509に対する修正が不完全だったため生じています（bsc#1108027）。

次のセキュリティ以外の問題が、修正されました。

  - 引数の処理に関する問題を修正します。これらの問題は、SAFERファイルのアクセス制限（特にICCプロファイルファイルへのアクセス）に対するセキュリティ修正の意図しない結果として発生しました。

  - ps2epsiが「Error：/undefined」エラーを引き起こすのを回避します
    --setpagedevice--'

その他の変更については、http://www.ghostscript.com/doc/9.25/News.htmを確認してください。

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのWindowsホストにインストールされているArtifex Ghostscriptのバージョンは、9.24より前です。したがって、PostScriptデータが不適切に処理されるため、複数の脆弱性の影響を受けます。コンテキスト依存の攻撃者が、バッファオーバーフローを引き起こし、サービスをクラッシュさせる可能性があります。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118350	SUSE SLES11 Security Update : ghostscript-library (SUSE-SU-2018:3330-1)	Nessus	SuSE Local Security Checks	2018/10/24	2021/1/19	high
119132	GLSA-201811-12 : GPL Ghostscript: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/11/26	2022/5/31	critical
119166	Oracle Linux 7 : ghostscript (ELSA-2018-3650)	Nessus	Oracle Linux Local Security Checks	2018/11/27	2020/7/8	high
198822	RHEL 6 : ghostscript (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
198835	RHEL 5 : ghostscript (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/4	critical
117901	SUSE SLED12 / SLES12セキュリティ更新プログラム：ghostscript（SUSE-SU-2018:2975-1）	Nessus	SuSE Local Security Checks	2018/10/3	2019/9/10	high
123326	openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2019-759）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
117979	openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2018-1122）	Nessus	SuSE Local Security Checks	2018/10/9	2021/1/19	high
117369	DebianDSA-4288-1：ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2018/9/10	2018/11/13	high
117595	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Ghostscriptの脆弱性 (USN-3768-1)	Nessus	Ubuntu Local Security Checks	2018/9/19	2023/10/20	high
120116	SUSE SLED15 / SLES15セキュリティ更新プログラム：ghostscript（SUSE-SU-2018:2976-1）	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/13	high
117980	openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2018-1123）	Nessus	SuSE Local Security Checks	2018/10/9	2021/1/19	high
117459	Artifex Ghostscriptの複数の脆弱性	Nessus	Windows	2018/9/12	2020/4/27	high

检测

插件搜索

high

critical

high

critical

critical

high

high

high

high

high

high

high

high