ghostscript 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成普通 bitmap 格式，使代码可以显示或打印。安全修复：* 已发现 ghostscript 函数 getenv、filenameforall 和 .libfile 未遵守 -dSAFER 选项，通常在处理不受信任的文档时使用，从而导致信息泄露。特制的 postscript 文档可分别从目标读取环境变量、列出目录并检索文件内容。(CVE-2013-5653, CVE-2016-7977) * 已发现由于参考计数错误，ghostscript 函数 .setdevice 遭遇释放后使用漏洞。特制的 postscript 文档可在 gs 进程的环境中触发代码执行。(CVE-2016-7978) * 已发现 ghostscript 函数 .initialize_dsc_parser 在使用前未验证其参数，从而造成类型混淆缺陷。特制的 postscript 文档可在 gs 进程的环境中造成崩溃代码执行。(CVE-2016-7979) * 已发现 ghostscript 未充分检查给定 .sethalftone5 函数的参数有效性。特制的 postscript 文档可造成崩溃，或在 gs 进程环境中执行任意代码。(CVE-2016-8602)

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成普通 bitmap 格式，使代码可以显示或打印。安全修复：* 已发现 ghostscript 函数 getenv、filenameforall 和 .libfile 未遵守 -dSAFER 选项，通常在处理不受信任的文档时使用，从而导致信息泄露。特制的 postscript 文档可分别从目标读取环境变量、列出目录并检索文件内容。(CVE-2013-5653, CVE-2016-7977) * 已发现由于参考计数错误，ghostscript 函数 .setdevice 遭遇释放后重用漏洞。特制的 postscript 文档可在 gs 进程的环境中触发代码执行。(CVE-2016-7978) * 已发现 ghostscript 函数 .initialize_dsc_parser 在使用前未验证其参数，从而造成类型混淆缺陷。特制的 postscript 文档可在 gs 进程的环境中造成崩溃代码执行。(CVE-2016-7979) * 已发现 ghostscript 未充分检查给定 .sethalftone5 函数的参数有效性。特制的 postscript 文档可造成崩溃，或在 gs 进程环境中执行任意代码。(CVE-2016-8602)

来自 Red Hat 安全公告 2017:0013： ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。 安全补丁： * 已发现 ghostscript 函数 getenv、filenameforall 和 .libfile 未遵守 -dSAFER 选项，通常在处理不受信任的文档时使用，从而导致信息泄露。特制的 postscript 文档可分别从目标读取环境变量、列出目录并检索文件内容。(CVE-2013-5653, CVE-2016-7977) * 已发现由于参考计数错误，ghostscript 函数 .setdevice 遭遇释放后使用漏洞。特制的 postscript 文档可在 gs 进程的环境中触发代码执行。(CVE-2016-7978) * 已发现 ghostscript 函数 .initialize_dsc_parser 在使用前未验证其参数，从而造成类型混淆缺陷。特制的 postscript 文档可在 gs 进程的环境中造成崩溃代码执行。(CVE-2016-7979) * 已发现 ghostscript 未充分检查给定 .sethalftone5 函数的参数有效性。特制的 postscript 文档可造成崩溃，或在 gs 进程环境中执行任意代码。(CVE-2016-8602)

安全修复：- 已发现 ghostscript 函数 getenv、filenameforall 和 .libfile 未遵守 -dSAFER 选项，通常在处理不受信任的文档时使用，从而导致信息泄露。特制的 postscript 文档可分别从目标读取环境变量、列出目录并检索文件内容。(CVE-2013-5653, CVE-2016-7977) - 已发现由于参考计数错误，ghostscript 函数 .setdevice 遭遇释放后重用漏洞。特制的 postscript 文档可在 gs 进程的环境中触发代码执行。(CVE-2016-7978) - 已发现 ghostscript 函数 .initialize_dsc_parser 在使用前未验证其参数，从而造成类型混淆缺陷。特制的 postscript 文档可在 gs 进程的环境中造成崩溃代码执行。(CVE-2016-7979) - 已发现 ghostscript 未充分检查给定 .sethalftone5 函数的参数有效性。特制的 postscript 文档可造成崩溃，或在 gs 进程环境中执行任意代码。(CVE-2016-8602)

在 Ghostscript（GPL PostScript/PDF 解释器）中发现多个漏洞，如果处理特别构建的 Postscript 文件，这些漏洞可导致执行任意代码或泄露信息。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3148-1 公告中提及的多个漏洞的影响。

    Tavis Ormandy 在 Ghostscript 处理某些 Postscript 文件的方式中发现多个漏洞。如果用户或自动化系统受到诱骗打开特制的文件，则攻击者可造成拒绝服务或可能执行任意代码。（CVE-2016-7976、CVE-2016-7978、CVE-2016-7979、CVE-2016-8602）

    在 Ghostscript 中发现多个有关信息披露的漏洞。如果用户或自动化系统受到诱骗打开特制的文件，攻击者会泄露敏感数据。（CVE-2013-5653、CVE-2016-7977）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201702-31 中所述漏洞的影响（GPL Ghostscript：多个漏洞）在 GPL Ghostscript 和捆绑的 OpenJPEG 中发现多个漏洞。请检查下面引用的 CVE 标识符和 GLSA-201612-26 (OpenJPEG) 以了解详细信息。注意：Gentoo 中自 app-text/ghostscript-gpl-9.20-r1 以来的 GPL Ghostscript 不再捆绑 OpenJPEG。影响：环境相关的攻击者可引诱用户使用 GPL Ghostscript 打开特别构建的 PostScript 文件或 PDF，从而可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96285	CentOS 7 : ghostscript (CESA-2017:0013)	Nessus	CentOS Local Security Checks	2017/1/5	2021/1/4	critical
96308	RHEL 7 : ghostscript (RHSA-2017:0013)	Nessus	Red Hat Local Security Checks	2017/1/5	2019/10/24	critical
96298	Oracle Linux 7 : ghostscript (ELSA-2017-0013)	Nessus	Oracle Linux Local Security Checks	2017/1/5	2024/11/1	critical
96302	Scientific Linux 安全更新：SL7.x x86_64 中的 ghostscript	Nessus	Scientific Linux Local Security Checks	2017/1/5	2021/1/14	critical
94023	Debian DSA-3691-1：ghostscript 安全更新	Nessus	Debian Local Security Checks	2016/10/13	2021/1/11	critical
95467	Ubuntu 14.04 LTS / 16.04 LTS：Ghostscript 漏洞 (USN-3148-1)	Nessus	Ubuntu Local Security Checks	2016/12/2	2024/8/27	critical
97343	GLSA-201702-31：GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/23	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical