EulerOS Virtualization 2.5.3：ghostscript (EulerOS-SA-2019-1254)

high Nessus 插件 ID 123722

语言：

简介

远程 EulerOS Virtualization 主机缺少多个安全更新。

描述

根据安装的 ghostscript 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- Artifex Ghostscript 9.26 之前的版本中的 psi/zdevice2.c 可让远程攻击者绕过预期访问限制，这是因为在设备保持不变的情况下，没有检查可用的堆栈空间。(CVE-2018-19475) - Artifex Ghostscript 9.26 之前的版本中的 psi/zicc.c 可让远程攻击者绕过预期访问限制，这是由 setcolorspace 类型混淆所致。(CVE-2018-19476) - Artifex Ghostscript 9.26 之前的版本中的 psi/zfjbig2.c 可让远程攻击者绕过预期访问限制，这是由 JBIG2Decode 类型混淆所致。(CVE-2018-19477) - 发现在伪运算符推送 (push) 子例程时，ghostscript 可能会泄漏操作数堆栈上的敏感运算符。特制的 PostScript 文件可利用此缺陷规避 -dSAFER 保护，以便在更安全的限制之外访问文件系统（举例说明）。(CVE-2019-6116) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。