Debians sikkerhedsbulletin

DSA-3986-1 ghostscript -- sikkerhedsopdatering

Rapporteret den:
29. sep 2017
Berørte pakker:
ghostscript
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Debians fejlsporingssystem: Fejl 869907, Fejl 869910, Fejl 869913, Fejl 869915, Fejl 869916, Fejl 869917, Fejl 869977.
I Mitres CVE-ordbog: CVE-2017-9611, CVE-2017-9612, CVE-2017-9726, CVE-2017-9727, CVE-2017-9739, CVE-2017-9835, CVE-2017-11714.
Yderligere oplysninger:

Flere sårbarheder blev opdaget i Ghostscript, GPL-fortolkeren af PostScript/PDF, hvilke kunne medføre lammelsesangreb, hvis en særligt fremstillet Postscript-fil blev behandlet.

I den gamle stabile distribution (jessie), er disse problemer rettet i version 9.06~dfsg-2+deb8u6.

I den stabile distribution (stretch), er disse problemer rettet i version 9.20~dfsg-3.2+deb9u1.

Vi anbefaler at du opgraderer dine ghostscript-pakker.