DSA-3326-1 ghostscript -- обновление безопасности

Низкая (0.0)

Debian

ghostscript (any)

Уильям Робине и Штефан Корнелиус обнаружили переполнение целых чисел в
Ghostscript, интерпретаторе PostScript/PDF с лицензией GPL, которое может приводить к
отказу в обслуживании или потенциальному выполнению произвольного кода в случае
открытия специально сформированного файла.
В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена
в версии 9.05~dfsg-6.3+deb7u2.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 9.06~dfsg-2+deb8u1.
В тестируемом выпуске (stretch) эта проблема была исправлена
в версии 9.15~dfsg-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 9.15~dfsg-1.
Рекомендуется обновить пакеты ghostscript.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
ghostscript - 9.06~dfsg-2+deb8u1
Debian GNU/Linux 7:
noarch:
ghostscript - 9.05~dfsg-6.3+deb7u2

http://www.debian.org/security/dsa-3326/

Источник: CVE
Наименование: CVE-2015-3228
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3228