ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：页面设备替换中释放逻辑不正确 (699664) (CVE-2018-16541)

* ghostscript：当异常处理期间堆栈用完时，不正确的“特权恢复”检查 (CVE-2018-16802)

* ghostscript：User-writable 错误异常表 (CVE-2018-17183)

* ghostscript：保存的执行堆栈可能泄露运算符数组（不完整的 CVE-2018-17183 修复） (CVE-2018-17961)

* ghostscript：保存的执行堆栈可能泄露运算符数组 (CVE-2018-18073)

* ghostscript：1Policy 运算符允许绕过沙盒保护 (CVE-2018-18284)

* ghostscript：setpattern 中的类型混淆 (700141) (CVE-2018-19134)

* ghostscript：在 psi/zdevice.c 中，错误实施 zsetdevice 函数中的安全检查 (CVE-2018-19409)

* ghostscript：在 aesdecode 运算符中，未初始化的内存访问 (699665) (CVE-2018-15911)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2018-16541。

错误修复：

* 发现在处理着色对象期间，ghostscript-9.07-31.el7_6.1 引入了回归，从而造成“丢弃错误的平滑着色对象”警告。该更新已修复此回归，不会再发生所述问题。
(BZ#1657822)

检测

CentOS 7：ghostscript (CESA-2018: 3834)

critical Nessus 插件 ID 119754

未找到变更日志