Debians sikkerhedsbulletin

DSA-4294-1 ghostscript -- sikkerhedsopdatering

Rapporteret den:
16. sep 2018
Berørte pakker:
ghostscript
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2018-16509, CVE-2018-16802.
Yderligere oplysninger:

Tavis Ormandy opdagede adskillige sårbarheder i Ghostscript, en fortolker af PostScript-sproget, hvilke kunne medføre udførelse af vilkårlig kode, hvis en misdannet PostScript-fil blev behandlet (på trods af at sandkassen dSAFER er aktiveret).

I den stabile distribution (stretch), er disse problemer rettet i version 9.20~dfsg-3.2+deb9u5.

Vi anbefaler at du opgraderer dine ghostscript-pakker.

For detaljeret sikkerhedsstatus vedrørende ghostscript, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/ghostscript