DSA-3838-1 ghostscript -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

ghostscript (any) ghostscript-dbg (any) ghostscript-doc (any) ghostscript-x (any) libgs9 (any) libgs9-common (any) libgs-dev (any)

В Ghostscript, интерпретаторе PostScript/PDF, выпущенном под лицензией
GPL, было обнаружено несколько уязвимостей, которые могут приводить к
выполнению произвольного кода или отказу в обслуживании в случае
обработки специально сформированного файла в формате Postscript.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 9.06~dfsg-2+deb8u5.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 9.20~dfsg-3.1 или более ранних.
Рекомендуется обновить пакеты ghostscript.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
ghostscript - 9.06~dfsg-2+deb8u5
ghostscript-dbg - 9.06~dfsg-2+deb8u5
ghostscript-doc - 9.06~dfsg-2+deb8u5
ghostscript-x - 9.06~dfsg-2+deb8u5
libgs-dev - 9.06~dfsg-2+deb8u5
libgs9 - 9.06~dfsg-2+deb8u5
libgs9-common - 9.06~dfsg-2+deb8u5

http://www.debian.org/security/dsa-3838/

Источник: CVE
Наименование: CVE-2017-7207
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7207

Источник: CVE
Наименование: CVE-2016-10219
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10219

Источник: CVE
Наименование: CVE-2017-8291
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8291

Источник: CVE
Наименование: CVE-2017-5951
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5951

Источник: CVE
Наименование: CVE-2016-10220
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10220