Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
ghostscript
(any)
ghostscript-dbg
(any)
ghostscript-doc
(any)
ghostscript-x
(any)
libgs9
(any)
libgs9-common
(any)
libgs-dev
(any)
Описание
В Ghostscript, интерпретаторе PostScript/PDF, выпущенном под лицензией GPL,
было обнаружено несколько уязвимостей, которые могут приводить к отказу в обслуживании
в случае обработки специально сформированного файла в формате Postscript.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 9.06~dfsg-2+deb8u6.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 9.20~dfsg-3.2+deb9u1.
Рекомендуется обновить пакеты ghostscript.
было обнаружено несколько уязвимостей, которые могут приводить к отказу в обслуживании
в случае обработки специально сформированного файла в формате Postscript.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 9.06~dfsg-2+deb8u6.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 9.20~dfsg-3.2+deb9u1.
Рекомендуется обновить пакеты ghostscript.
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
ghostscript - 9.20~dfsg-3.2+deb9u1
ghostscript-dbg - 9.20~dfsg-3.2+deb9u1
ghostscript-doc - 9.20~dfsg-3.2+deb9u1
ghostscript-x - 9.20~dfsg-3.2+deb9u1
libgs-dev - 9.20~dfsg-3.2+deb9u1
libgs9 - 9.20~dfsg-3.2+deb9u1
libgs9-common - 9.20~dfsg-3.2+deb9u1
Debian GNU/Linux 8:
noarch:
ghostscript - 9.06~dfsg-2+deb8u6
ghostscript-dbg - 9.06~dfsg-2+deb8u6
ghostscript-doc - 9.06~dfsg-2+deb8u6
ghostscript-x - 9.06~dfsg-2+deb8u6
libgs-dev - 9.06~dfsg-2+deb8u6
libgs9 - 9.06~dfsg-2+deb8u6
libgs9-common - 9.06~dfsg-2+deb8u6
Debian GNU/Linux 9:
noarch:
ghostscript - 9.20~dfsg-3.2+deb9u1
ghostscript-dbg - 9.20~dfsg-3.2+deb9u1
ghostscript-doc - 9.20~dfsg-3.2+deb9u1
ghostscript-x - 9.20~dfsg-3.2+deb9u1
libgs-dev - 9.20~dfsg-3.2+deb9u1
libgs9 - 9.20~dfsg-3.2+deb9u1
libgs9-common - 9.20~dfsg-3.2+deb9u1
Debian GNU/Linux 8:
noarch:
ghostscript - 9.06~dfsg-2+deb8u6
ghostscript-dbg - 9.06~dfsg-2+deb8u6
ghostscript-doc - 9.06~dfsg-2+deb8u6
ghostscript-x - 9.06~dfsg-2+deb8u6
libgs-dev - 9.06~dfsg-2+deb8u6
libgs9 - 9.06~dfsg-2+deb8u6
libgs9-common - 9.06~dfsg-2+deb8u6
Ссылки
http://www.debian.org/security/dsa-3986/
Источник: CVE
Наименование: CVE-2017-9835
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9835
Источник: CVE
Наименование: CVE-2017-11714
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11714
Источник: CVE
Наименование: CVE-2017-9612
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9612
Источник: CVE
Наименование: CVE-2017-9611
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9611
Источник: CVE
Наименование: CVE-2017-9727
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9727
Источник: CVE
Наименование: CVE-2017-9739
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9739
Источник: CVE
Наименование: CVE-2017-9726
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9726
Источник: CVE
Наименование: CVE-2017-9835
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9835
Источник: CVE
Наименование: CVE-2017-11714
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11714
Источник: CVE
Наименование: CVE-2017-9612
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9612
Источник: CVE
Наименование: CVE-2017-9611
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9611
Источник: CVE
Наименование: CVE-2017-9727
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9727
Источник: CVE
Наименование: CVE-2017-9739
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9739
Источник: CVE
Наименование: CVE-2017-9726
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9726
