Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-3986-1 ghostscript

Debians sikkerhedsbulletin

DSA-3986-1 ghostscript -- sikkerhedsopdatering

Rapporteret den:

29. sep 2017

Berørte pakker:

ghostscript

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 869907, Fejl 869910, Fejl 869913, Fejl 869915, Fejl 869916, Fejl 869917, Fejl 869977.
I Mitres CVE-ordbog: CVE-2017-9611, CVE-2017-9612, CVE-2017-9726, CVE-2017-9727, CVE-2017-9739, CVE-2017-9835, CVE-2017-11714.

Yderligere oplysninger:

Flere sårbarheder blev opdaget i Ghostscript, GPL-fortolkeren af PostScript/PDF, hvilke kunne medføre lammelsesangreb, hvis en særligt fremstillet Postscript-fil blev behandlet.

I den gamle stabile distribution (jessie), er disse problemer rettet i version 9.06~dfsg-2+deb8u6.

I den stabile distribution (stretch), er disse problemer rettet i version 9.20~dfsg-3.2+deb9u1.

Vi anbefaler at du opgraderer dine ghostscript-pakker.