このghostscriptのバージョン9.25への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

  - CVE-2018-17183：リモート攻撃者が細工されたPostScriptを提供し、エラーハンドラーを上書きまたは置換して、コードを注入できる可能性がありました（bsc#1109105）

  - CVE-2018-15909：.shfill演算子を使用する型の取り違え（Type Confusion）を防ぎます。これにより、細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせたり、コードを実行したりする可能性がありました（bsc#1106172）。

  - CVE-2018-15908：悪意のあるPostScriptファイルを提供できる攻撃者が、.tempfileの制限をバイパスしてファイルを書き込むことを防ぎます（bsc#1106171）。

  - CVE-2018-15910：LockDistillerParamsパラメーターでの型の取り違え（Type Confusion）を防ぎます。これは、インタープリターのクラッシュやコードの実行に利用される可能性がありました（bsc#1106173）。

  - CVE-2018-15911：aesdecodeオペレーターで、インタープリターをクラッシュさせたり、コードを実行したりする可能性のある、初期化されていないメモリアクセスを防ぎます（bsc#1106195）。

  - CVE-2018-16513：インタープリターをクラッシュするため、または詳細不明なその他の影響を与えるために使用された可能性があるsetcolor関数の型の取り違えを防ぎます（bsc#1107412）。

  - CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。（bsc#1107410）。

  - CVE-2018-16510：PDFプリミティブ「CS」および「SC」での不適切なexecスタック処理が、細工されたPDFを提供できるリモート攻撃者に利用され、インタープリターのクラッシュやその他の詳細不明な影響を引き起こす可能性がありました（bsc#1107411）。

  - CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用することを防ぎます（bsc#1107413）。

  - CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用することを防ぎます（bsc#1107421）。

  - CVE-2018-16540：copydevice処理でのメモリ解放後使用（Use After Free）を防ぎます。これは、インタープリターのクラッシュを引き起こしたり、詳細不明なその他の影響を与えるために使用される可能性がありました（bsc#1107420）。

  - CVE-2018-16539：細工されたPostScriptファイルを提供できる攻撃者が、一時ファイル処理で不適切なアクセスチェックを使用して、読み取り不可能なシステムのファイルの内容を漏洩することを防ぎます（bsc#1107422）。

  - CVE-2018-16543：gssetresolutionとgsgetresolutionにより、攻撃者は詳細不明な影響を与えることができました（bsc#1107423）。

  - CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明なその他の影響を与えることができました（bsc#1107426）。

  - CVE-2018-16585：ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられました。これによりメモリ破損が発生する可能性があり、リモート攻撃者は細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明なその他の影響を与えることができました（bsc#1107581）。

  - CVE-2018-16802：例外処理中にスタックが不足したときの不正な「権限の復元」チェックが、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。これは、CVE-2018-16509に対する修正が不完全だったため生じています（bsc#1108027）。

次のセキュリティ以外の問題が、修正されました。

  - 引数の処理に関する問題を修正します。これらの問題は、SAFERファイルのアクセス制限（特にICCプロファイルファイルへのアクセス）に対するセキュリティ修正の意図しない結果として発生しました。

  - ps2epsiが「Error：/undefined」エラーを引き起こすのを回避します
    --setpagedevice--'

その他の変更については、http://www.ghostscript.com/doc/9.25/News.htmおよびパッケージの変更ファイルを確認してください。この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このghostscriptのバージョン9.25への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2018-17183：リモート攻撃者が細工されたPostScriptを提供し、エラーハンドラーを上書きまたは置換して、コードを注入できる可能性がありました（bsc#1109105）

  - CVE-2018-15909：.shfill演算子を使用する型の取り違え（Type Confusion）を防ぎます。これにより、細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせたり、コードを実行したりする可能性がありました（bsc#1106172）。

  - CVE-2018-15908：悪意のあるPostScriptファイルを提供できる攻撃者が、.tempfileの制限をバイパスしてファイルを書き込むことを防ぎます（bsc#1106171）。

  - CVE-2018-15910：LockDistillerParamsパラメーターでの型の取り違え（Type Confusion）を防ぎます。これは、インタープリターのクラッシュやコードの実行に利用される可能性がありました（bsc#1106173）。

  - CVE-2018-15911：aesdecodeオペレーターで、インタープリターをクラッシュさせたり、コードを実行したりする可能性のある、初期化されていないメモリアクセスを防ぎます（bsc#1106195）。

  - CVE-2018-16513：setcolor関数の型の取り違えを防ぎます。これは、インタープリターのクラッシュを引き起こしたり、詳細不明なその他の影響を与えるために使用される可能性がありました（bsc#1107412）。

  - CVE-2018-16509：/invalidaccess例外の処理中の不正な「権限の復元」チェックは、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。（bsc#1107410）。

  - CVE-2018-16510：PDFプリミティブ「CS」および「SC」での不適切なexecスタック処理が、細工されたPDFを提供できるリモート攻撃者に利用され、インタープリターのクラッシュやその他の詳細不明な影響を引き起こす可能性がありました（bsc#1107411）。

  - CVE-2018-16542：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、エラー処理中に不十分なインタープリタースタックサイズのチェックを使用することを防ぎます（bsc#1107413）。

  - CVE-2018-16541：細工されたPostScriptファイルを提供できる攻撃者が、インタープリターをクラッシュさせるために、pagedevice置換で不適切な解放ロジックを使用することを防ぎます（bsc#1107421）。

  - CVE-2018-16540：copydevice処理でのメモリ解放後使用（Use After Free）を防ぎます。これは、インタープリターをクラッシュさせたり、詳細不明な他の影響を与えるために使用される可能性がありました（bsc#1107420）。

  - CVE-2018-16539：細工されたPostScriptファイルを提供できる攻撃者が、一時ファイル処理で不適切なアクセスチェックを使用して、読み取り不可能なシステムのファイルの内容を漏洩することを防ぎます（bsc#1107422）。

  - CVE-2018-16543：gssetresolutionとgsgetresolutionにより、攻撃者は詳細不明な影響を与えることができました（bsc#1107423）。

  - CVE-2018-16511：リモート攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリターをクラッシュさせたり、詳細不明な他の影響を与えることが可能でした（bsc#1107426）。

  - CVE-2018-16585：ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられました。これによりメモリ破損が発生する可能性があり、リモート攻撃者は細工されたPostScriptを提供してインタープリターをクラッシュさせたり、詳細不明な他の影響を与えることが可能でした（bsc#1107581）。

  - CVE-2018-16802：例外処理中にスタックが不足したときの不正な「権限の復元」チェックが、細工されたPostScriptを提供できる攻撃者により悪用され、「pipe」命令を使用してコードが実行される可能性がありました。これは、CVE-2018-16509 に対する修正が不完全だったため生じています（bsc#1108027）。

以下のセキュリティ以外の問題が、修正されました。

  - 引数の処理に関する問題を修正します。これらの問題は、SAFERファイルのアクセス制限（特にICCプロファイルファイルへのアクセス）に対するセキュリティ修正の意図しない結果として発生しました。

  - ps2epsiが「Error：/undefined in
    --setpagedevice--」で失敗しないようにします。

その他の変更については、http://www.ghostscript.com/doc/9.25/News.htmを確認してください。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

来自 Red Hat 安全公告 2018:3650：

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：.tempfile 文件权限问题 (699657) (CVE-2018-15908)

* ghostscript：shading_param 类型检查不完整 (699660) (CVE-2018-15909)

* ghostscript：类型检查器中缺少类型检查 (699659) (CVE-2018-16511)

* ghostscript：临时文件处理中的不正确访问检查会泄露文件内容 (699658) (CVE-2018-16539)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2018-15908。

ghostscript 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成普通 bitmap 格式，使代码可以显示或打印。安全修复：* ghostscript：.Tempfile 文件权限问题 (699657) (CVE-2018-15908) * ghostscript：shading_param 类型检查不完整 (699660) (CVE-2018-15909) * ghostscript：在类型检查器中缺少类型检查 (699659) (CVE-2018-16511) * ghostscript：临时文件处理中的访问权限检查不正确，会泄露文件内容 (699658) (CVE-2018-16539) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2018-15908。

远程主机受到 GLSA-201811-12 中所述漏洞的影响（GPL Ghostscript：多个漏洞）在 GPL Ghostscript 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：环境相关的攻击者可引诱用户使用 GPL Ghostscript 打开特别构建的 PostScript 文件或 PDF 文档，从而可能导致以进程的权限执行任意代码、拒绝服务情况或产生其他不明影响，变通方案：目前无任何已知的变通方案。

來自 Red Hat 安全性公告 2018:3650：

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

安全性修正：

* ghostscript：.tempfile 檔權限問題 (699657) (CVE-2018-15908)

* ghostscript：shading_param 類型檢查不完整 (699660) (CVE-2018-15909)

* ghostscript：類型檢查器中遺漏類型檢查 (699659) (CVE-2018-16511)

* ghostscript：暫存檔案處理時的存取不當會洩露檔案內容 (699658) (CVE-2018-16539)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2018-15908 。

現已提供適用於 Red Hat Enterprise Linux 7 的 ghostscript 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。安全性修正：* ghostscript：.Tempfile 檔案權限問題 (699657) (CVE-2018-15908) * ghostscript：shading_param 類型檢查不完整 (699660) (CVE-2018-15909) * ghostscript：在類型檢查程式中缺少類型檢查 (699659) (CVE-2018-16511) * ghostscript：暫存檔處理中的存取權檢查不正確，可洩漏檔案內容 (699658) (CVE-2018-16539) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 要感謝 Tavis Ormandy (Google Project Zero) 報告 CVE-2018-15908。

遠端主機受到 GLSA-201811-12 中所述的弱點影響 (GPL Ghostscript：多個弱點) 在 GPL Ghostscript 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：內容相依的攻擊者可引誘使用者開啟使用 GPL Ghostscript 的特製 PostScript 檔案或 PDF 文件，可能藉此以處理程序的權限來執行任意程式碼、造成拒絕服務情況或其他不明影響，因應措施：目前尚無已知的因應措施。

According to the versions of the ghostscript package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - It was discovered that the ghostscript .tempfile     function did not properly handle file permissions. An     attacker could possibly exploit this to exploit this to     bypass the -dSAFER protection and delete files or     disclose their content via a specially crafted     PostScript document.i1/4^CVE-2018-15908i1/4%0

  - It was discovered that the ghostscript .shfill operator     did not properly validate certain types. An attacker     could possibly exploit this to bypass the -dSAFER     protection and crash ghostscript or, possibly, execute     arbitrary code in the ghostscript context via a     specially crafted PostScript     document.i1/4^CVE-2018-15909i1/4%0

  - It was discovered that ghostscript did not properly     verify the key used in aesdecode. An attacker could     possibly exploit this to bypass the -dSAFER protection     and crash ghostscript or, possibly, execute arbitrary     code in the ghostscript context via a specially crafted     PostScript document.i1/4^CVE-2018-15911i1/4%0

  - It was discovered that the ghostscript .type operator     did not properly validate its operands. A specially     crafted PostScript document could exploit this to crash     ghostscript or, possibly, execute arbitrary code in the     context of the ghostscript process.i1/4^CVE-2018-16511i1/4%0

  - It was discovered that the ghostscript did not properly     restrict access to files open prior to enabling the
    -dSAFER mode. An attacker could possibly exploit this     to bypass the -dSAFER protection and disclose the     content of affected files via a specially crafted     PostScript document.i1/4^CVE-2018-16539i1/4%0

  - It was discovered that the ghostscript device cleanup     did not properly handle devices replaced with a null     device. An attacker could possibly exploit this to     bypass the -dSAFER protection and crash ghostscript or,     possibly, execute arbitrary code in the ghostscript     context via a specially crafted PostScript     document.i1/4^CVE-2018-16541i1/4%0

  - An issue was discovered in Artifex Ghostscript before     9.25. Incorrect 'restoration of privilege' checking     when running out of stack during exception handling     could be used by attackers able to supply crafted     PostScript to execute code using the 'pipe'     instruction. This is due to an incomplete fix for     CVE-2018-16509.i1/4^CVE-2018-16802i1/4%0

  - It was found that RHSA-2018:2918 did not fully fix     CVE-2018-16509. An attacker could possibly exploit     another variant of the flaw and bypass the -dSAFER     protection to, for example, execute arbitrary shell     commands via a specially crafted PostScript     document.i1/4^CVE-2018-16863i1/4%0

  - Artifex Ghostscript before 9.25 allowed a user-writable     error exception table, which could be used by remote     attackers able to supply crafted PostScript to     potentially overwrite or replace error handlers to     inject code.i1/4^CVE-2018-17183i1/4%0

  - Artifex Ghostscript 9.25 and earlier allows attackers     to bypass a sandbox protection mechanism via vectors     involving errorhandler setup. NOTE: this issue exists     because of an incomplete fix for     CVE-2018-17183.i1/4^CVE-2018-17961i1/4%0

  - Artifex Ghostscript allows attackers to bypass a     sandbox protection mechanism by leveraging exposure of     system operators in the saved execution stack in an     error object.i1/4^CVE-2018-18073i1/4%0

  - Artifex Ghostscript 9.25 and earlier allows attackers     to bypass a sandbox protection mechanism via vectors     involving the 1Policy operator.i1/4^CVE-2018-18284i1/4%0

  - In Artifex Ghostscript through 9.25, the setpattern     operator did not properly validate certain types. A     specially crafted PostScript document could exploit     this to crash Ghostscript or, possibly, execute     arbitrary code in the context of the Ghostscript     process. This is a type confusion issue because of     failure to check whether the Implementation of a     pattern dictionary was a structure     type.i1/4^CVE-2018-19134i1/4%0

  - An issue was discovered in Artifex Ghostscript before     9.26. LockSafetyParams is not checked correctly if     another device is used.i1/4^CVE-2018-19409i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Tavis Ormandy discovered multiple vulnerabilites in Ghostscript, an interpreter for the PostScript language, which could result in denial of service, the creation of files or the execution of arbitrary code if a malformed Postscript file is processed (despite the dSAFER sandbox being enabled).

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Artifex Ghostscript 9.23 before 2018-08-23, attackers are able to supply malicious PostScript files to     bypass .tempfile restrictions and write files. (CVE-2018-15908)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for ghostscript to version 9.25 fixes the following issues :

These security issues were fixed :

CVE-2018-17183: Remote attackers were be able to supply crafted PostScript to potentially overwrite or replace error handlers to inject code (bsc#1109105)

CVE-2018-15909: Prevent type confusion using the .shfill operator that could have been used by attackers able to supply crafted PostScript files to crash the interpreter or potentially execute code (bsc#1106172).

CVE-2018-15908: Prevent attackers that are able to supply malicious PostScript files to bypass .tempfile restrictions and write files (bsc#1106171).

CVE-2018-15910: Prevent a type confusion in the LockDistillerParams parameter that could have been used to crash the interpreter or execute code (bsc#1106173).

CVE-2018-15911: Prevent use uninitialized memory access in the aesdecode operator that could have been used to crash the interpreter or potentially execute code (bsc#1106195).

CVE-2018-16513: Prevent a type confusion in the setcolor function that could have been used to crash the interpreter or possibly have unspecified other impact (bsc#1107412).

CVE-2018-16509: Incorrect 'restoration of privilege' checking during handling of /invalidaccess exceptions could be have been used by attackers able to supply crafted PostScript to execute code using the 'pipe' instruction (bsc#1107410).

CVE-2018-16510: Incorrect exec stack handling in the 'CS' and 'SC' PDF primitives could have been used by remote attackers able to supply crafted PDFs to crash the interpreter or possibly have unspecified other impact (bsc#1107411).

CVE-2018-16542: Prevent attackers able to supply crafted PostScript files from using insufficient interpreter stack-size checking during error handling to crash the interpreter (bsc#1107413).

CVE-2018-16541: Prevent attackers able to supply crafted PostScript files from using incorrect free logic in pagedevice replacement to crash the interpreter (bsc#1107421).

CVE-2018-16540: Prevent use-after-free in copydevice handling that could have been used to crash the interpreter or possibly have unspecified other impact (bsc#1107420).

CVE-2018-16539: Prevent attackers able to supply crafted PostScript files from using incorrect access checking in temp file handling to disclose contents of files on the system otherwise not readable (bsc#1107422).

CVE-2018-16543: gssetresolution and gsgetresolution allowed attackers to have an unspecified impact (bsc#1107423).

CVE-2018-16511: A type confusion in 'ztype' could have been used by remote attackers able to supply crafted PostScript to crash the interpreter or possibly have unspecified other impact (bsc#1107426).

CVE-2018-16585: The .setdistillerkeys PostScript command was accepted even though it is not intended for use during document processing (e.g., after the startup phase). This lead to memory corruption, allowing remote attackers able to supply crafted PostScript to crash the interpreter or possibly have unspecified other impact (bsc#1107581).

CVE-2018-16802: Incorrect 'restoration of privilege' checking when running out of stack during exception handling could have been used by attackers able to supply crafted PostScript to execute code using the 'pipe' instruction. This is due to an incomplete fix for CVE-2018-16509 (bsc#1108027).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ghostscript to version 9.25 fixes the following issues :

These security issues were fixed :

  - CVE-2018-17183: Remote attackers were be able to supply     crafted PostScript to potentially overwrite or replace     error handlers to inject code (bsc#1109105)

  - CVE-2018-15909: Prevent type confusion using the .shfill     operator that could have been used by attackers able to     supply crafted PostScript files to crash the interpreter     or potentially execute code (bsc#1106172).

  - CVE-2018-15908: Prevent attackers that are able to     supply malicious PostScript files to bypass .tempfile     restrictions and write files (bsc#1106171).

  - CVE-2018-15910: Prevent a type confusion in the     LockDistillerParams parameter that could have been used     to crash the interpreter or execute code (bsc#1106173).

  - CVE-2018-15911: Prevent use uninitialized memory access     in the aesdecode operator that could have been used to     crash the interpreter or potentially execute code     (bsc#1106195).

  - CVE-2018-16513: Prevent a type confusion in the setcolor     function that could have been used to crash the     interpreter or possibly have unspecified other impact     (bsc#1107412).

  - CVE-2018-16509: Incorrect 'restoration of privilege'     checking during handling of /invalidaccess exceptions     could be have been used by attackers able to supply     crafted PostScript to execute code using the 'pipe'     instruction (bsc#1107410).

  - CVE-2018-16510: Incorrect exec stack handling in the     'CS' and 'SC' PDF primitives could have been used by     remote attackers able to supply crafted PDFs to crash     the interpreter or possibly have unspecified other     impact (bsc#1107411).

  - CVE-2018-16542: Prevent attackers able to supply crafted     PostScript files from using insufficient interpreter     stack-size checking during error handling to crash the     interpreter (bsc#1107413).

  - CVE-2018-16541: Prevent attackers able to supply crafted     PostScript files from using incorrect free logic in     pagedevice replacement to crash the interpreter     (bsc#1107421).

  - CVE-2018-16540: Prevent use-after-free in copydevice     handling that could have been used to crash the     interpreter or possibly have unspecified other impact     (bsc#1107420).

  - CVE-2018-16539: Prevent attackers able to supply crafted     PostScript files from using incorrect access checking in     temp file handling to disclose contents of files on the     system otherwise not readable (bsc#1107422).

  - CVE-2018-16543: gssetresolution and gsgetresolution     allowed attackers to have an unspecified impact     (bsc#1107423).

  - CVE-2018-16511: A type confusion in 'ztype' could have     been used by remote attackers able to supply crafted     PostScript to crash the interpreter or possibly have     unspecified other impact (bsc#1107426).

  - CVE-2018-16585: The .setdistillerkeys PostScript command     was accepted even though it is not intended for use     during document processing (e.g., after the startup     phase). This lead to memory corruption, allowing remote     attackers able to supply crafted PostScript to crash the     interpreter or possibly have unspecified other impact     (bsc#1107581).

  - CVE-2018-16802: Incorrect 'restoration of privilege'     checking when running out of stack during exception     handling could have been used by attackers able to     supply crafted PostScript to execute code using the     'pipe' instruction. This is due to an incomplete fix for     CVE-2018-16509 (bsc#1108027).

These non-security issues were fixed :

  - Fixes problems with argument handling, some unintended     results of the security fixes to the SAFER file access     restrictions (specifically accessing ICC profile files).

  - Avoid that ps2epsi fails with 'Error: /undefined in
    --setpagedevice--'

For additional changes please check http://www.ghostscript.com/doc/9.25/News.htm and the changes file of the package. This update was imported from the SUSE:SLE-12:Update update project.

According to the versions of the ghostscript package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - It was discovered that the ghostscript .tempfile     function did not properly handle file permissions. An     attacker could possibly exploit this to exploit this to     bypass the -dSAFER protection and delete files or     disclose their content via a specially crafted     PostScript document.i1/4^CVE-2018-15908i1/4%0

  - It was discovered that the ghostscript .shfill operator     did not properly validate certain types. An attacker     could possibly exploit this to bypass the -dSAFER     protection and crash ghostscript or, possibly, execute     arbitrary code in the ghostscript context via a     specially crafted PostScript     document.i1/4^CVE-2018-15909i1/4%0

  - It was discovered that ghostscript did not properly     verify the key used in aesdecode. An attacker could     possibly exploit this to bypass the -dSAFER protection     and crash ghostscript or, possibly, execute arbitrary     code in the ghostscript context via a specially crafted     PostScript document.i1/4^CVE-2018-15911i1/4%0

  - It was discovered that the ghostscript .type operator     did not properly validate its operands. A specially     crafted PostScript document could exploit this to crash     ghostscript or, possibly, execute arbitrary code in the     context of the ghostscript process.i1/4^CVE-2018-16511i1/4%0

  - It was discovered that the ghostscript did not properly     restrict access to files open prior to enabling the
    -dSAFER mode. An attacker could possibly exploit this     to bypass the -dSAFER protection and disclose the     content of affected files via a specially crafted     PostScript document.i1/4^CVE-2018-16539i1/4%0

  - It was discovered that the ghostscript device cleanup     did not properly handle devices replaced with a null     device. An attacker could possibly exploit this to     bypass the -dSAFER protection and crash ghostscript or,     possibly, execute arbitrary code in the ghostscript     context via a specially crafted PostScript     document.i1/4^CVE-2018-16541i1/4%0

  - An issue was discovered in Artifex Ghostscript before     9.25. Incorrect 'restoration of privilege' checking     when running out of stack during exception handling     could be used by attackers able to supply crafted     PostScript to execute code using the 'pipe'     instruction. This is due to an incomplete fix for     CVE-2018-16509.i1/4^CVE-2018-16802i1/4%0

  - It was found that RHSA-2018:2918 did not fully fix     CVE-2018-16509. An attacker could possibly exploit     another variant of the flaw and bypass the -dSAFER     protection to, for example, execute arbitrary shell     commands via a specially crafted PostScript     document.i1/4^CVE-2018-16863i1/4%0

  - Artifex Ghostscript before 9.25 allowed a user-writable     error exception table, which could be used by remote     attackers able to supply crafted PostScript to     potentially overwrite or replace error handlers to     inject code.i1/4^CVE-2018-17183i1/4%0

  - Artifex Ghostscript 9.25 and earlier allows attackers     to bypass a sandbox protection mechanism via vectors     involving errorhandler setup. NOTE: this issue exists     because of an incomplete fix for     CVE-2018-17183.i1/4^CVE-2018-17961i1/4%0

  - Artifex Ghostscript allows attackers to bypass a     sandbox protection mechanism by leveraging exposure of     system operators in the saved execution stack in an     error object.i1/4^CVE-2018-18073i1/4%0

  - Artifex Ghostscript 9.25 and earlier allows attackers     to bypass a sandbox protection mechanism via vectors     involving the 1Policy operator.i1/4^CVE-2018-18284i1/4%0

  - In Artifex Ghostscript through 9.25, the setpattern     operator did not properly validate certain types. A     specially crafted PostScript document could exploit     this to crash Ghostscript or, possibly, execute     arbitrary code in the context of the Ghostscript     process. This is a type confusion issue because of     failure to check whether the Implementation of a     pattern dictionary was a structure     type.i1/4^CVE-2018-19134i1/4%0

  - An issue was discovered in Artifex Ghostscript before     9.26. LockSafetyParams is not checked correctly if     another device is used.i1/4^CVE-2018-19409i1/4%0

  - It was discovered that ghostscript did not properly     handle certain stack overflow error conditions. An     attacker could possibly exploit this to bypass the
    -dSAFER protection and crash ghostscript or, possibly,     execute arbitrary code in the ghostscript context via a     specially crafted PostScript     document.i1/4^CVE-2018-16542i1/4%0

  - It was discovered that the type of the     LockDistillerParams parameter is not properly verified.
    An attacker could possibly exploit this to bypass the
    -dSAFER protection and crash ghostscript or, possibly,     execute arbitrary code in the ghostscript context via a     specially crafted PostScript     document.i1/4^CVE-2018-15910i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ghostscript to version 9.25 fixes the following issues :

These security issues were fixed :

  - CVE-2018-17183: Remote attackers were be able to supply     crafted PostScript to potentially overwrite or replace     error handlers to inject code (bsc#1109105)

  - CVE-2018-15909: Prevent type confusion using the .shfill     operator that could have been used by attackers able to     supply crafted PostScript files to crash the interpreter     or potentially execute code (bsc#1106172).

  - CVE-2018-15908: Prevent attackers that are able to     supply malicious PostScript files to bypass .tempfile     restrictions and write files (bsc#1106171).

  - CVE-2018-15910: Prevent a type confusion in the     LockDistillerParams parameter that could have been used     to crash the interpreter or execute code (bsc#1106173).

  - CVE-2018-15911: Prevent use uninitialized memory access     in the aesdecode operator that could have been used to     crash the interpreter or potentially execute code     (bsc#1106195).

  - CVE-2018-16513: Prevent a type confusion in the setcolor     function that could have been used to crash the     interpreter or possibly have unspecified other impact     (bsc#1107412).

  - CVE-2018-16509: Incorrect 'restoration of privilege'     checking during handling of /invalidaccess exceptions     could be have been used by attackers able to supply     crafted PostScript to execute code using the 'pipe'     instruction (bsc#1107410).

  - CVE-2018-16510: Incorrect exec stack handling in the     'CS' and 'SC' PDF primitives could have been used by     remote attackers able to supply crafted PDFs to crash     the interpreter or possibly have unspecified other     impact (bsc#1107411).

  - CVE-2018-16542: Prevent attackers able to supply crafted     PostScript files from using insufficient interpreter     stack-size checking during error handling to crash the     interpreter (bsc#1107413).

  - CVE-2018-16541: Prevent attackers able to supply crafted     PostScript files from using incorrect free logic in     pagedevice replacement to crash the interpreter     (bsc#1107421).

  - CVE-2018-16540: Prevent use-after-free in copydevice     handling that could have been used to crash the     interpreter or possibly have unspecified other impact     (bsc#1107420).

  - CVE-2018-16539: Prevent attackers able to supply crafted     PostScript files from using incorrect access checking in     temp file handling to disclose contents of files on the     system otherwise not readable (bsc#1107422).

  - CVE-2018-16543: gssetresolution and gsgetresolution     allowed attackers to have an unspecified impact     (bsc#1107423).

  - CVE-2018-16511: A type confusion in 'ztype' could have     been used by remote attackers able to supply crafted     PostScript to crash the interpreter or possibly have     unspecified other impact (bsc#1107426).

  - CVE-2018-16585: The .setdistillerkeys PostScript command     was accepted even though it is not intended for use     during document processing (e.g., after the startup     phase). This lead to memory corruption, allowing remote     attackers able to supply crafted PostScript to crash the     interpreter or possibly have unspecified other impact     (bsc#1107581).

  - CVE-2018-16802: Incorrect 'restoration of privilege'     checking when running out of stack during exception     handling could have been used by attackers able to     supply crafted PostScript to execute code using the     'pipe' instruction. This is due to an incomplete fix for     CVE-2018-16509 (bsc#1108027).

These non-security issues were fixed :

  - Fixes problems with argument handling, some unintended     results of the security fixes to the SAFER file access     restrictions (specifically accessing ICC profile files).

  - Avoid that ps2epsi fails with 'Error: /undefined in
    --setpagedevice--'

For additional changes please check http://www.ghostscript.com/doc/9.25/News.htm

This update was imported from the SUSE:SLE-15:Update update project.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117979	openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2018-1122）	Nessus	SuSE Local Security Checks	2018/10/9	2024/7/31	high
123326	openSUSEセキュリティ更新プログラム：ghostscript（openSUSE-2019-759）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
119166	Oracle Linux 7：ghostscript (ELSA-2018-3650)	Nessus	Oracle Linux Local Security Checks	2018/11/27	2024/11/1	high
119661	CentOS 7 : ghostscript (CESA-2018:3650)	Nessus	CentOS Local Security Checks	2018/12/14	2024/7/16	high
119132	GLSA-201811-12：GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
119166	Oracle Linux 7：ghostscript (ELSA-2018-3650)	Nessus	Oracle Linux Local Security Checks	2018/11/27	2024/11/1	high
119661	CentOS 7：ghostscript (CESA-2018:3650)	Nessus	CentOS Local Security Checks	2018/12/14	2024/7/16	high
119132	GLSA-201811-12：GPL Ghostscript：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
123891	EulerOS Virtualization 2.5.3 : ghostscript (EulerOS-SA-2019-1205)	Nessus	Huawei Local Security Checks	2019/4/9	2022/5/20	critical
117369	Debian DSA-4288-1 : ghostscript - security update	Nessus	Debian Local Security Checks	2018/9/10	2024/8/8	high
222013	Linux Distros Unpatched Vulnerability : CVE-2018-15908	Nessus	Misc.	2025/3/4	2025/9/2	high
117901	SUSE SLED12 / SLES12 Security Update : ghostscript (SUSE-SU-2018:2975-1)	Nessus	SuSE Local Security Checks	2018/10/3	2024/8/1	high
117979	openSUSE Security Update : ghostscript (openSUSE-2018-1122)	Nessus	SuSE Local Security Checks	2018/10/9	2024/7/31	high
121276	EulerOS Virtualization 2.5.1 : ghostscript (EulerOS-SA-2019-1016)	Nessus	Huawei Local Security Checks	2019/1/22	2022/5/24	critical
123326	openSUSE Security Update : ghostscript (openSUSE-2019-759)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high

检测

插件搜索

high

high

high

high

critical

high

high

critical

critical

high

high

high

high

critical

high