Ghostscript 已更新，修复了一个安全问题。

修复了以下漏洞：

- CVE-2015-3228：特别构建的文件可造成整数溢出，从而导致应用程序崩溃或其他不明影响 (bsc#939342)

MITRE 报告：

在 Ghostscript 9.15 及更早版本中，base/gsmalloc.c 中 gs_heap_alloc_bytes 函数内存在整数溢出，允许远程攻击者通过构建的 Postscript (ps) 文件造成拒绝服务（崩溃），如使用 ps2pdf 命令所证实，这会触发越界读取或写入。

ghostscript 已更新，修复了一个安全问题和一个缺陷。

修复了以下漏洞：

- CVE-2015-3228：特别构建的 crafted ps 文件可能因为整数溢出造成越界读取/写入，进而造成应用程序中出现段错误，或进一步造成不明影响。

也已修复一个非安全缺陷：

- 修复进行互斥体处理时发生崩溃的问题 (bsc#963017)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2697-1 公告中提及一个漏洞影响。

    William Robinet 和 Stefan Cornelius 发现 Ghostscript 未正确处理某些 Postscript 文件。如果用户或自动化系统受到诱骗打开特制的文件，则攻击者可造成拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201612-33 中所述漏洞的影响（GPL Ghostscript：受用户协助的任意代码执行）

    在 gs_ttf.ps 中发现了一个会导致越界读取和写入的整数溢出缺陷。
  影响：

    远程攻击者可引诱用户打开特别构建的文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

在 gs_heap_alloc_bytes() 中添加健全性检查，以确保用于保存所分配的实际字节数的变量不会溢出。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ghostscript 已更新，修复了一个安全问题和一个缺陷。

修复了以下漏洞：

- CVE-2015-3228：特别构建的 crafted ps 文件可能因为整数溢出造成越界读取/写入，进而造成应用程序中出现段错误，或进一步造成不明影响。

也已修复一个非安全缺陷：

- 修复进行互斥体处理时发生崩溃的问题 (bsc#963017)

此更新从 SUSE:SLE-12:Update 更新项目导入。

William Robinet 和 Stefan Cornelius 在 GPL PostScript/PDF 解释器 Ghostscript 中发现了一个整数溢出，如果打开了特别构建的文件，该问题可能导致拒绝服务或者可能执行任意代码。

根据安装的 ghostscript 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 Artifex Ghostscript 9.22 之前版本的 pdfwrite 组件中，devices/vector/gdevpdts.c 内的 set_text_distance 函数无法在文字定位计算中防止溢出，进而允许远程攻击者通过特制的 PDF 文件，造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2018-10194) - 发现 LockDistillerParams 参数类型未正确被验证。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-15910) 发现 在某些条件下 ghostscript /invalidaccess 检查失败。攻击者可利用此问题绕过 -dSAFER 保护，比如通过特制的 PostScript 文档执行任意 shell 命令。(CVE-2018-16509) - 发现 ghostscript 未能正确处理某些堆栈溢出错误条件。攻击者可能利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境中执行任意代码。(CVE-2018-16542) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ghostscript 9.15 和更早版本中，base/gsmalloc.c 的 gs_heap_alloc_bytes 函数中的整数溢出允许远程攻击者通过构建的 Postscript (ps) 文件造成拒绝服务（崩溃），如使用 ps2pdf 命令所示，该命令会触发越界读取或写入。 (CVE-2015-3228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85260	openSUSE 安全更新：ghostscript (openSUSE-2015-537)	Nessus	SuSE Local Security Checks	2015/8/7	2021/1/19	medium
85731	FreeBSD：ghostscript -- 通过构建的 Postscript 文件造成拒绝服务（崩溃）(fc1f6658-4f53-11e5-934b-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/9/2	2021/1/6	medium
90187	SUSE SLED12 / SLES12 安全更新：ghostscript (SUSE-SU-2016:0884-1)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/6	medium
85155	Ubuntu 14.04 LTS：Ghostscript 漏洞 (USN-2697-1)	Nessus	Ubuntu Local Security Checks	2015/7/31	2024/8/27	high
95736	GLSA-201612-33 : GPL Ghostscript：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2016/12/13	2021/1/11	medium
84989	Debian DLA-280-1：ghostscript 安全更新	Nessus	Debian Local Security Checks	2015/7/27	2021/1/11	medium
90381	openSUSE 安全更新：ghostscript (openSUSE-2016-427)	Nessus	SuSE Local Security Checks	2016/4/7	2021/1/19	medium
85165	Debian DSA-3326-1：ghostscript - 安全更新	Nessus	Debian Local Security Checks	2015/8/3	2021/1/11	medium
123863	EulerOS Virtualization 2.5.4：ghostscript (EulerOS-SA-2019-1177)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	medium
218827	Linux Distros 未修补的漏洞: CVE-2015-3228	Nessus	Misc.	2025/3/4	2025/3/4	high

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium

high