Рекомендация Debian по безопасности

DSA-4372-1 ghostscript -- обновление безопасности

Дата сообщения:

26.01.2019

Затронутые пакеты:

ghostscript

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2019-6116.

Более подробная информация:

Тэвис Орманди обнаружил уязвимость в Ghostscript, интерпретаторе PostScript/PDF с лицензией GPL, которая может приводить к отказу в обслуживании или выполнению произвольного кода в случае обработки специально сформированного файла в формате Postscript (даже несмотря на включённую песочницу -dSAFER).

В стабильном выпуске (stretch) эта проблема была исправлена в версии 9.26a~dfsg-0+deb9u1.

Рекомендуется обновить пакеты ghostscript.

С подробным статусом поддержки безопасности ghostscript можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/ghostscript