AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1745272309公告中提及的多个漏洞的影响。

  - 在 Artifex Ghostscript 10.03.1 之前的版本中发现问题。由于 base/gpmisc.c 中的路径减少，可能会发生路径遍历和命令执行（通过特制的 PostScript 文档）。例如，可通过 aa/../%pipe%command# 输出文件名。
    (CVE-2024-33869)

  - 在 Artifex Ghostscript 10.03.1 之前的版本中发现问题。如果当前目录位于允许的路径中，则存在到任意文件的路径遍历（通过构建的 PostScript 文档）。例如，可以有一个 ../../foo 更改为 ./../../foo，这将在允许 ./ 时授予访问权限。
    (CVE-2024-33870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：ghostscript / ghostscript-doc / ghostscript-gtk / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1745272309）

medium Nessus 插件 ID 352549

未找到变更日志

检测

AlmaLinux 9.2 [TuxCare] 安全更新：ghostscript / ghostscript-doc / ghostscript-gtk / 等多个漏洞 （ALMALINUX9.2：CLSA-2025：1745272309）

medium Nessus 插件 ID 352549

未找到变更日志

AlmaLinux 9.2 [TuxCare] 安全更新：ghostscript / ghostscript-doc / ghostscript-gtk / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1745272309）