DSA-3691-2 ghostscript -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

ghostscript (any) ghostscript-dbg (any) ghostscript-doc (any) ghostscript-x (any) libgs9 (any) libgs9-common (any) libgs-dev (any)

В Ghostscript, интерпретаторе PostScript/PDF, выпущенном под лицензией GPL,
было обнаружено несколько уязвимостей, которые могут приводить к выполнению произвольного
кода или раскрытия информации в случае обработки специально сформированного
файла в формате Postscript.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены в
версии 9.06~dfsg-2+deb8u3.
Рекомендуется обновить пакеты ghostscript.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
ghostscript - 9.06~dfsg-2+deb8u4
ghostscript-dbg - 9.06~dfsg-2+deb8u4
ghostscript-doc - 9.06~dfsg-2+deb8u4
ghostscript-x - 9.06~dfsg-2+deb8u4
libgs-dev - 9.06~dfsg-2+deb8u4
libgs9 - 9.06~dfsg-2+deb8u4
libgs9-common - 9.06~dfsg-2+deb8u4

http://www.debian.org/security/dsa-3691/

Источник: CVE
Наименование: CVE-2016-7977
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7977

Источник: CVE
Наименование: CVE-2016-7976
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7976

Источник: CVE
Наименование: CVE-2016-8602
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8602

Источник: CVE
Наименование: CVE-2013-5653
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5653

Источник: CVE
Наименование: CVE-2016-7979
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7979

Источник: CVE
Наименование: CVE-2016-7978
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7978