• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

DSA-3691-1 ghostscript -- обновление безопасности

Главная Специалистам База уязвимостей DSA-3691-1 ghostscript -- обновление безопасности

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
ghostscript (any)
Описание
В Ghostscript, интерпретаторе PostScript/PDF, выпущенном под лицензией GPL,
было обнаружено несколько уязвимостей, которые могут приводить к выполнению произвольного
кода или раскрытия информации в случае обработки специально сформированного
файла в формате Postscript.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены в
версии 9.06~dfsg-2+deb8u3.
Рекомендуется обновить пакеты ghostscript.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
ghostscript - 9.06~dfsg-2+deb8u3
Ссылки
http://www.debian.org/security/dsa-3691/

Источник: CVE
Наименование: CVE-2016-7977
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7977

Источник: CVE
Наименование: CVE-2016-7976
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7976

Источник: CVE
Наименование: CVE-2016-8602
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8602

Источник: CVE
Наименование: CVE-2013-5653
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5653

Источник: CVE
Наименование: CVE-2016-7979
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7979

Источник: CVE
Наименование: CVE-2016-7978
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7978