ghostscript 的更新现在可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：通过 .buildfont1 的 -dSAFER 逃逸 (701394) (CVE-2019-10216)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2019:2462：

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：通过 .buildfont1 的 -dSAFER 逃逸 (701394) (CVE-2019-10216)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Windows 主机上安装的 Artifex Ghostscript 版本低于 9.50。因此，它受到多个安全绕过漏洞的影响。攻击者可利用其中一个漏洞，访问文件系统，并执行任意命令。

来自 Red Hat 安全公告 2019:2465：

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：通过 .buildfont1 的 -dSAFER 逃逸 (701394) (CVE-2019-10216)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：通过 .buildfont1 的 -dSAFER 逃逸 (701394) (CVE-2019-10216)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

安全修复：

  - ghostscript：通过 .buildfont1 的 -dSAFER 逃逸 (701394) (CVE-2019-10216)

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 ghostscript 程序包受到多个漏洞的影响：

  - Artifex Ghostscript 9.21rc1 之前版本中的 psi/zfile.c 允许状态命令（即使使用 -dSAFER），可能允许远程攻击者判断任意文件的存在及大小，此问题与 CVE-2016-7977 类似。(CVE-2018-11645)

  - 在 ghostscript 9.28 之前的版本 9.x 中，在 setsystemparams 程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14813)

  - 在 ghostscript 9.28 之前的版本中，在 .pdf_hook_DSC_Creator 程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14811)

  在 ghostscript 9.28 之前的版本中，在 .pdfexectoken 和其他程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14817)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

根据安装的 ghostscript 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在 Artifex Ghostscript 9.26 之前的版本中，特制的 PDF 文件在解析文件时，可触发非常长的运行中计算。(CVE-2018-19478) - 据发现，程序.buildfont1 未正确保护其特权调用，进而让脚本绕过“-dSAFER”限制。攻击者可通过构建特制的 PostScript 文件利用此缺陷，从而提升权限并访问受限区域之外的文件。(CVE-2019-10216) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Netanel 报告，GPL PostScript/PDF 解释器 Ghostscript 中的 .buildfont1 进程未正确限制特权调用，这些漏洞可能导致绕过 dSAFER 沙盒的文件系统限制。

Netanel Fisher 发现 Ghostscript 中的字体处理程序在 '-dSAFER' 限制生效时，未正确限制具权限的调用。如果用户或自动化系统受到诱骗处理特制的文件，远程攻击者可能利用此问题访问任意文件。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Netanel 报告，GPL PostScript/PDF 解释器 Ghostscript 中的 .buildfont1 进程未正确限制特权调用，这些漏洞可能导致绕过 dSAFER 沙盒的文件系统限制。对于 Debian 8“Jessie”，这一问题已在 9.26a~dfsg-0+deb8u4 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-202004-03 中所述漏洞的影响（GPL Ghostscript：多个漏洞）

    已在 GPL Ghostscript 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 GPL Ghostscript 处理特别构建的文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127832	RHEL 8：ghostscript (RHSA-2019: 2465)	Nessus	Red Hat Local Security Checks	2019/8/13	2020/8/21	high
127979	Oracle Linux 7：ghostscript (ELSA-2019-2462)	Nessus	Oracle Linux Local Security Checks	2019/8/20	2020/8/21	high
130273	Artifex Ghostscript < 9.50 多个漏洞	Nessus	Windows	2019/10/25	2021/7/5	critical
127980	Oracle Linux 8：ghostscript (ELSA-2019-2465)	Nessus	Oracle Linux Local Security Checks	2019/8/20	2020/8/21	high
127831	RHEL 7：ghostscript (RHSA-2019: 2462)	Nessus	Red Hat Local Security Checks	2019/8/13	2024/4/27	high
128273	Scientific Linux 安全更新：SL7.x x86_64 上的 ghostscript (20190812)	Nessus	Scientific Linux Local Security Checks	2019/8/27	2020/8/21	high
129908	NewStart CGSL CORE 5.04 / MAIN 5.04：ghostscript 多个漏洞 (NS-SA-2019-0203)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/7/5	critical
131503	EulerOS Virtualization for ARM 64 3.0.3.0：ghostscript (EulerOS-SA-2019-2338)	Nessus	Huawei Local Security Checks	2019/12/3	2021/1/6	high
127823	Debian DSA-4499-1：ghostscript 安全更新	Nessus	Debian Local Security Checks	2019/8/13	2020/8/21	high
127840	Ubuntu 16.04 LTS / 18.04 LTS：Ghostscript 漏洞 (USN-4092-1)	Nessus	Ubuntu Local Security Checks	2019/8/13	2023/10/20	high
127862	Debian DLA-1880-1：ghostscript - 安全更新	Nessus	Debian Local Security Checks	2019/8/14	2021/1/11	high
135114	GLSA-202004-03 ：GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2020/4/2	2024/3/20	critical

检测

插件搜索

high

high

critical

high

high

high

critical

high

high

high

high

critical