发现 Ghostscript 存在多个安全问题。
如果用户或自动化系统受到诱骗处理特制的文件，远程攻击者可能利用这些问题访问任意文件、执行任意代码或造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 ghostscript 程序包受到多个漏洞的影响：

  - 在 Artifex Ghostscript 9.26 之前的版本中发现问题。如果使用另一设备，则不能正确检查 LockSafetyParams。(CVE-2018-19409)

  - 发现 ghostscript .tempfile 函数未正确处理文件权限。攻击者可利用此问题绕过 -dSAFER 保护并通过特别构建的 PostScript 文档删除文件或泄露其内容。(CVE-2018-15908)

  - 在 Artifex Ghostscript 9.25 之前的版本中发现问题。攻击者可利用异常处理期间耗尽堆栈时不正确的权限检查恢复，能够提供构建的 PostScript 以使用 pipe 指令执行代码。这是对 CVE-2018-16509 的修复不完整所致。
    (CVE-2018-16802)

  - 发现 ghostscript 设备清除未妥善处理使用空设备替换的设备。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特别构建的 PostScript 文档在 ghostscript 环境中执行任意代码。
    (CVE-2018-16541)

  - 发现 ghostscript 未正确验证 aesdecode 中使用的密钥。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特别构建的 PostScript 文档在 ghostscript 环境中执行任意代码。(CVE-2018-15911)

  - 发现 ghostscript 未正确限制在启用 -dSAFER 模式之前开启的文件访问
    。攻击者可能利用此问题绕过 -dSAFER 保护，并通过特别构建的 PostScript 文档泄露受影响文件的内容。(CVE-2018-16539)

  - Artifex Ghostscript 9.25 之前的版本允许用户写入的错误异常表，能够提供构建 PostScript 的远程攻击者可加以利用，进而可能覆盖或取代错误处理程序，以注入代码。(CVE-2018-17183)

  - Artifex Ghostscript 9.25 及更早版本允许攻击者通过涉及错误处理器设置的向量绕过沙盒保护机制。注意：此问题是因对 CVE-2018-17183 的修复不完整所致。
    (CVE-2018-17961)

  - Artifex Ghostscript 允许攻击者利用错误对象中已保存执行堆栈的系统运算符的暴露，绕过沙盒保护机制。(CVE-2018-18073)

  - Artifex Ghostscript 9.25 及更早版本允许攻击者通过涉及 1Policy 运算符的向量绕过沙盒保护机制。(CVE-2018-18284)

  - 发现 RHSA-2018: 2918 未完全修复 CVE-2018-16509。攻击者可能利用该缺陷的另一种变体绕过 -dSAFER 保护，比如通过特别构建的 PostScript 文档执行任意 shell 命令。
    (CVE-2018-16863)

  - 在 Artifex Ghostscript 9.25 及其之前的版本中，setpattern 运算符未能正确验证某些类型。特别构建的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。这是一种类型混淆问题，是未检查模式字典的实现是否属于结构类型所致。(CVE-2018-19134)

  - 发现 ghostscript .shfill 运算符未能正确验证某些类型。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特别构建的 PostScript 文档在 ghostscript 环境中执行任意代码。(CVE-2018-15909)

  发现 ghostscript .type 运算符未能正确验证其运算数。特别构建的 PostScript 文档可利用此问题造成 ghostscript 崩溃，或在 ghostscript 进程环境中执行任意代码。(CVE-2018-16511)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机受到 GLSA-201811-12 中所述漏洞的影响（GPL Ghostscript：多个漏洞）在 GPL Ghostscript 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：环境相关的攻击者可引诱用户使用 GPL Ghostscript 打开特别构建的 PostScript 文件或 PDF 文档，从而可能导致以进程的权限执行任意代码、拒绝服务情况或产生其他不明影响，变通方案：目前无任何已知的变通方案。

来自 Red Hat 安全公告 2018:3834：

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：页面设备替换中释放逻辑不正确 (699664) (CVE-2018-16541)

* ghostscript：当异常处理期间堆栈用完时，不正确的“特权恢复”检查 (CVE-2018-16802)

* ghostscript：User-writable 错误异常表 (CVE-2018-17183)

* ghostscript：保存的执行堆栈可能泄露运算符数组（不完整的 CVE-2018-17183 修复） (CVE-2018-17961)

* ghostscript：保存的执行堆栈可能泄露运算符数组 (CVE-2018-18073)

* ghostscript：1Policy 运算符允许绕过沙盒保护 (CVE-2018-18284)

* ghostscript：setpattern 中的类型混淆 (700141) (CVE-2018-19134)

* ghostscript：在 psi/zdevice.c 中，错误实施 zsetdevice 函数中的安全检查 (CVE-2018-19409)

* ghostscript：在 aesdecode 运算符中，未初始化的内存访问 (699665) (CVE-2018-15911)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2018-16541。

错误修复：

* 发现在处理着色对象期间，ghostscript-9.07-31.el7_6.1 引入了回归，从而造成“丢弃错误的平滑着色对象”警告。该更新已修复此回归，不会再发生所述问题。
(BZ#1657822)

远程 Windows 主机上安装的 Artifex Ghostscript 版本低于 9.26。因而会受到多个漏洞的影响。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务或任意代码执行（尽管已启用 -dSAFER 沙盒）。此更新将 stretch 的 ghostscript 变基至上游版本 9.26，包含了额外的调整。

安全修复：

  - ghostscript：页面设备替换中释放逻辑不正确 (699664) (CVE-2018-16541)

  - ghostscript：当异常处理期间堆栈用完时，不正确的“特权恢复”检查 (CVE-2018-16802)

  - ghostscript：User-writable 错误异常表 (CVE-2018-17183)

  - ghostscript：保存的执行堆栈可能泄露运算符数组（不完整的 CVE-2018-17183 修复） (CVE-2018-17961)

  - ghostscript：保存的执行堆栈可能泄露运算符数组 (CVE-2018-18073)

  - ghostscript：1Policy 运算符允许绕过沙盒保护 (CVE-2018-18284)

  - ghostscript：setpattern 中的类型混淆 (700141) (CVE-2018-19134)

  - ghostscript：在 psi/zdevice.c 中，错误实施 zsetdevice 函数中的安全检查 (CVE-2018-19409)

  - ghostscript：在 aesdecode 运算符中，未初始化的内存访问 (699665) (CVE-2018-15911)

错误修复：

  - 发现在处理着色对象期间，ghostscript-9.07-31.el7_6.1 引入了回归，从而造成“丢弃错误的平滑着色对象”警告。该更新已修复此回归，不会再发生所述问题。

根据安装的 ghostscript 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 据发现，ghostscript 未正确验证 aesdecode 中使用的密钥。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-15911) 发现 9.25 之前的 Artifex Ghostscript 存在问题。攻击者可利用异常处理期间耗尽堆栈时不正确的 'restoration of privilege' 检查提供特制的 PostScript 以使用 'pipe' 指令执行代码。这是因为对 CVE-2018-16509 的修复不完整。(CVE-2018-16802) - 据发现，RHSA-2018:2918 并未完全修复 CVE-2018-16509。攻击者可利用缺陷的另一种变体，绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16863) - 9.25 之前的 Artifex Ghostscript 允许使用可由用户写入的错误例外表，可提供特制 PostScript 的远程攻击者可加以恶意利用，进而可能覆盖或取代错误处理程序，以注入代码。(CVE-2018-17183) - Artifex Ghostscript 9.25 及更早版本允许攻击者通过包括错误处理器设置的向量绕过沙盒保护机制。注意，此问题之所以存在，是因为 CVE-2018-17183 的修复不完整。(CVE-2018-17961) - Artifex Ghostscript 允许攻击者利用储存在错误对象中的执行堆栈的系统运算符暴露情况，绕过沙盒保护机制。(CVE-2018-18073) - Artifex Ghostscript 9.25 及更旧版本允许攻击者通过涉及 1Policy 运算符的向量来绕过沙盒保护机制。(CVE-2018-18284) - 在 9.25 之前的 Artifex Ghostscript 中，setpattern 运算符并未正确验证特定类型。特制的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。这是一种类型混淆问题，是因为未检查模式字典的实施是否属于结构类型所致。(CVE-2018-19134) - 在 9.26 之前的 Artifex Ghostscript 中发现一个问题。如果使用另一设备，则不能正确检查 LockSafetyParams。(CVE-2018-19409) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ghostscript 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

安全修复：

* ghostscript：页面设备替换中释放逻辑不正确 (699664) (CVE-2018-16541)

* ghostscript：当异常处理期间堆栈用完时，不正确的“特权恢复”检查 (CVE-2018-16802)

* ghostscript：User-writable 错误异常表 (CVE-2018-17183)

* ghostscript：保存的执行堆栈可能泄露运算符数组（不完整的 CVE-2018-17183 修复） (CVE-2018-17961)

* ghostscript：保存的执行堆栈可能泄露运算符数组 (CVE-2018-18073)

* ghostscript：1Policy 运算符允许绕过沙盒保护 (CVE-2018-18284)

* ghostscript：setpattern 中的类型混淆 (700141) (CVE-2018-19134)

* ghostscript：在 psi/zdevice.c 中，错误实施 zsetdevice 函数中的安全检查 (CVE-2018-19409)

* ghostscript：在 aesdecode 运算符中，未初始化的内存访问 (699665) (CVE-2018-15911)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 Tavis Ormandy (Google Project Zero) 报告 CVE-2018-16541。

错误修复：

* 发现在处理着色对象期间，ghostscript-9.07-31.el7_6.1 引入了回归，从而造成“丢弃错误的平滑着色对象”警告。该更新已修复此回归，不会再发生所述问题。
(BZ#1657822)

远程主机上安装的 ghostscript 版本低于 9.25-5。因此，如公告 ALAS2-2021-1598 所述，该主机受到多个漏洞的影响。

  - Artifex Ghostscript 9.25 之前的版本允许用户写入的错误异常表，能够提供构建 PostScript 的远程攻击者可加以利用，进而可能覆盖或取代错误处理程序，以注入代码。(CVE-2018-17183)

  - Artifex Ghostscript 9.25 及更早版本允许攻击者通过涉及错误处理器设置的向量绕过沙盒保护机制。注意：此问题是因对 CVE-2018-17183 的修复不完整所致。
    (CVE-2018-17961)

  - Artifex Ghostscript 允许攻击者利用错误对象中已保存执行堆栈的系统运算符的暴露，绕过沙盒保护机制。(CVE-2018-18073)

  - Artifex Ghostscript 9.25 及更早版本允许攻击者通过涉及 1Policy 运算符的向量绕过沙盒保护机制。(CVE-2018-18284)

  - 在 Artifex Ghostscript 9.25 及其之前的版本中，setpattern 运算符未能正确验证某些类型。特别构建的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。这是一种类型混淆问题，是未检查模式字典的实现是否属于结构类型所致。(CVE-2018-19134)

  - 在 Artifex Ghostscript 9.26 之前的版本中发现问题。如果使用另一设备，则不能正确检查 LockSafetyParams。(CVE-2018-19409)

  - Artifex Ghostscript 9.26 之前的版本中的 psi/zdevice2.c 可让远程攻击者绕过预期访问限制，这是在设备保持不变的情况下，未检查可用的堆栈空间所致。
    (CVE-2018-19475)

  - Artifex Ghostscript 9.26 之前的版本中的 psi/zicc.c 可让远程攻击者绕过预期访问限制，这是 setcolorspace 类型混淆所致。(CVE-2018-19476)

  - Artifex Ghostscript 9.26 之前的版本中的 psi/zfjbig2.c 可让远程攻击者绕过预期访问限制，这是 JBIG2Decode 类型混淆所致。(CVE-2018-19477)

  - 在 ghostscript 9.50 之前的版本中，在 .pdf_hook_DSC_Creator 程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14811)

  - 在 ghostscript 9.50 之前的所有 9.x 版本中，在 .setuserparams2 程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14812)

  - 在 ghostscript 9.50 之前的版本 9.x 中，在 setsystemparams 程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14813)

  在 ghostscript 9.50 之前的版本中，在 .pdfexectoken 和其他程序中发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。特别构建的 PostScript 文件可禁用安全保护，随后可访问文件系统，或执行任意命令。(CVE-2019-14817)

  - 在 ghostscript 9.50 之前的所有 9.x 版本中，在“.charkeys”程序发现缺陷，其中未正确保护其特权调用，允许脚本绕过“-dSAFER”限制。攻击者可通过创建特别构建的 PostScript 文件来滥用此缺陷，该文件可在 Ghostscript 中提升权限、访问受限制区域之外的文件，或执行命令。
    (CVE-2019-14869)

  - 据发现，在 ghostscript 9.27 之前的版本中，superexec 运算符可在内部目录中使用。特别构建的 PostScript 文件可利用此缺陷，访问 -dSAFER 施加的限制之外的文件系统（示例）。(CVE-2019-3835)

  - 据发现，在 ghostscript 9.27 之前的版本中，forceput 运算符可从 DefineResource 方法中提取 。特别构建的 PostScript 文件可利用此缺陷，访问 -dSAFER 施加的限制之外的文件系统（示例）。(CVE-2019-3838)

  - 据发现，在 CVE-2019-6116 补丁之后，仍可以从不同位置访问 ghostscript 的一些特权运算符。特制的 PostScript 文件可利用此缺陷访问 -dSAFER 施加的限制之外的文件系统（示例）。Ghostscript 9.27 之前的版本容易受到攻击。(CVE-2019-3839)

  - 在 Artifex Ghostscript 9.26 及之前的版本中，ephemeral 或 transient 程序可允许访问系统运算符，进而可导致远程代码执行。(CVE-2019-6116)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

PostScript 语言解释器 Ghostscript 中发现多个安全漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。对于 Debian 8“Jessie”，这些问题已在 9.06~dfsg-2+deb8u12 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据安装的 ghostscript 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 据发现，ghostscript .tempfile 函数未正确处理文件权限。攻击者可利用此问题绕过 -dSAFER 保护并通过特制的 PostScript 文档删除文件或泄露其内容。(CVE-2018-15908) - 发现 ghostscript .shfill 操作符未能正确验证某些类型。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-15909) 发现 ghostscript 未能正确验证 aesdecode 中使用的密钥。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境中执行任意代码。(CVE-2018-15911) 发现 ghostscript .type 操作符未能正确验证其操作数。特制的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。(CVE-2018-16511) 发现 ghostscript 未能限制对在启用 -dSAFER 模式之前打开文件的访问权限。攻击者可利用此问题绕过 -dSAFER 保护并通过特制的 PostScript 文档泄露受影响的文件内容。(CVE-2018-16539) 发现 ghostscript 设备清理未能正确处理替换为空设备的设备。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16541) 发现 9.25 之前的 Artifex Ghostscript 存在问题。攻击者可利用异常处理期间耗尽堆栈时不正确的 'restoration of privilege' 检查提供特制的 PostScript 以使用 'pipe' 指令执行代码。这是因为对 CVE-2018-16509 的修复不完整。(CVE-2018-16802) - 据发现，RHSA-2018:2918 并未完全修复 CVE-2018-16509。攻击者可利用缺陷的另一种变体，绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16863) - 9.25 之前的 Artifex Ghostscript 允许使用可由用户写入的错误例外表，可提供特制 PostScript 的远程攻击者可加以恶意利用，进而可能覆盖或取代错误处理程序，以注入代码。(CVE-2018-17183) - Artifex Ghostscript 9.25 及更早版本允许攻击者通过包括错误处理器设置的向量绕过沙盒保护机制。注意，此问题之所以存在，是因为 CVE-2018-17183 的修复不完整。(CVE-2018-17961) - Artifex Ghostscript 允许攻击者利用储存在错误对象中的执行堆栈的系统运算符暴露情况，绕过沙盒保护机制。(CVE-2018-18073) - Artifex Ghostscript 9.25 及更旧版本允许攻击者通过涉及 1Policy 运算符的向量来绕过沙盒保护机制。(CVE-2018-18284) - 在 9.25 之前的 Artifex Ghostscript 中，setpattern 运算符并未正确验证特定类型。特制的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。这是一种类型混淆问题，是因为未检查模式字典的实施是否属于结构类型所致。(CVE-2018-19134) - 在 9.26 之前的 Artifex Ghostscript 中发现一个问题。如果使用另一设备，则不能正确检查 LockSafetyParams。(CVE-2018-19409) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119301	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Ghostscript 漏洞 (USN-3831-1)	Nessus	Ubuntu Local Security Checks	2018/11/30	2023/10/21	critical
127227	NewStart CGSL CORE 5.04 / MAIN 5.04：ghostscript 多个漏洞 (NS-SA-2019-0046)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
119132	GLSA-201811-12：GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/26	2022/5/31	critical
119757	Oracle Linux 7：ghostscript (ELSA-2018-3834)	Nessus	Oracle Linux Local Security Checks	2018/12/19	2020/8/21	critical
119240	Artifex Ghostscript < 9.26 PostScript 多个漏洞	Nessus	Windows	2018/11/28	2019/11/1	critical
119269	Debian DSA-4346-1：ghostscript 安全更新	Nessus	Debian Local Security Checks	2018/11/29	2022/7/5	critical
119883	Scientific Linux 安全更新：SL7.x x86_64 上的 ghostscript (20181217)	Nessus	Scientific Linux Local Security Checks	2018/12/27	2020/8/21	critical
123895	EulerOS Virtualization 2.5.4：ghostscript (EulerOS-SA-2019-1209)	Nessus	Huawei Local Security Checks	2019/4/9	2022/5/20	critical
119736	RHEL 7：ghostscript (RHSA-2018: 3834)	Nessus	Red Hat Local Security Checks	2018/12/18	2024/4/27	critical
119754	CentOS 7：ghostscript (CESA-2018: 3834)	Nessus	CentOS Local Security Checks	2018/12/19	2020/8/21	critical
146633	Amazon Linux 2：ghostscript (ALAS-2021-1598)	Nessus	Amazon Linux Local Security Checks	2021/2/19	2021/7/5	critical
119267	Debian DLA-1598-1：ghostscript 安全更新	Nessus	Debian Local Security Checks	2018/11/29	2021/1/11	critical
123891	EulerOS Virtualization 2.5.3：ghostscript (EulerOS-SA-2019-1205)	Nessus	Huawei Local Security Checks	2019/4/9	2022/5/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical