USN-3272-1 修复了 Ghostscript 中的漏洞。当 DELAYBIND 功能与 eqproc 命令一起使用时，此更改引入了回归。此更新修复了该问题。

我们对不便之处表示抱歉。

发现 Ghostscript 未能正确处理 rsdparams 和 eqproc 命令的参数。攻击者可利用这些问题特制恶意文档，禁用 -dSAFER 保护，从而允许执行任意代码，或造成拒绝服务（应用程序崩溃）。(CVE-2017-8291)

Kamil Frankowicz 发现 Ghostscript 的颜色管理模块存在释放后使用漏洞。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。(CVE-2016-10217)

Kamil Frankowicz 发现 Ghostscript 的扫描转化代码存在除零错误。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。
(CVE-2016-10219)

Kamil Frankowicz 发现 Ghostscript 中存在多个空指针取消引用错误。攻击者可利用这些问题造成拒绝服务（应用程序崩溃）。
(CVE-2016-10220, CVE-2017-5951, CVE-2017-7207)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS / 16.04 LTS：Ghostscript 回归 (USN-3272-2)

high Nessus 插件 ID 100247

版本 3.14