安全修复：

  - ghostscript：页面设备替换中释放逻辑不正确 (699664) (CVE-2018-16541)

  - ghostscript：当异常处理期间堆栈用完时，不正确的“特权恢复”检查 (CVE-2018-16802)

  - ghostscript：User-writable 错误异常表 (CVE-2018-17183)

  - ghostscript：保存的执行堆栈可能泄露运算符数组（不完整的 CVE-2018-17183 修复） (CVE-2018-17961)

  - ghostscript：保存的执行堆栈可能泄露运算符数组 (CVE-2018-18073)

  - ghostscript：1Policy 运算符允许绕过沙盒保护 (CVE-2018-18284)

  - ghostscript：setpattern 中的类型混淆 (700141) (CVE-2018-19134)

  - ghostscript：在 psi/zdevice.c 中，错误实施 zsetdevice 函数中的安全检查 (CVE-2018-19409)

  - ghostscript：在 aesdecode 运算符中，未初始化的内存访问 (699665) (CVE-2018-15911)

错误修复：

  - 发现在处理着色对象期间，ghostscript-9.07-31.el7_6.1 引入了回归，从而造成“丢弃错误的平滑着色对象”警告。该更新已修复此回归，不会再发生所述问题。

检测

Scientific Linux 安全更新：SL7.x x86_64 上的 ghostscript (20181217)

critical Nessus 插件 ID 119883

未找到变更日志