随 DLA-674-1 一起发布的 ghostscript 更新可使某些 Postscript 文档查看器（evince、zathura）回归。现在可使用更新后的程序包来解决此问题。有关参考，请参照原始公告文本。

在 Ghostscript（GPL PostScript/PDF 解释器）中发现多个漏洞，如果处理特别构建的 Postscript 文件，这些漏洞可导致执行任意代码或泄露信息。

对于 Debian 7“Wheezy”，这些问题已在版本 9.05~dfsg-6.3+deb7u4 中修复。

我们建议您升级 ghostscript 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-674-2：ghostscript 回归更新

high Nessus 插件 ID 94233

未找到变更日志