Debians sikkerhedsbulletin
DSA-3986-1 ghostscript -- sikkerhedsopdatering
- Rapporteret den:
- 29. sep 2017
- Berørte pakker:
- ghostscript
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Debians fejlsporingssystem: Fejl 869907, Fejl 869910, Fejl 869913, Fejl 869915, Fejl 869916, Fejl 869917, Fejl 869977.
I Mitres CVE-ordbog: CVE-2017-9611, CVE-2017-9612, CVE-2017-9726, CVE-2017-9727, CVE-2017-9739, CVE-2017-9835, CVE-2017-11714. - Yderligere oplysninger:
-
Flere sårbarheder blev opdaget i Ghostscript, GPL-fortolkeren af PostScript/PDF, hvilke kunne medføre lammelsesangreb, hvis en særligt fremstillet Postscript-fil blev behandlet.
I den gamle stabile distribution (jessie), er disse problemer rettet i version 9.06~dfsg-2+deb8u6.
I den stabile distribution (stretch), er disse problemer rettet i version 9.20~dfsg-3.2+deb9u1.
Vi anbefaler at du opgraderer dine ghostscript-pakker.