Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
ghostscript
(any)
ghostscript-dbg
(any)
ghostscript-doc
(any)
ghostscript-x
(any)
libgs9
(any)
libgs9-common
(any)
libgs-dev
(any)
Описание
Было обнаружено, что различные процедуры в Ghostscript, интерпретаторе
PostScript/PDF, выпущенном под лицензией GPL, неправильно ограничивают привилегированные
вызовы, что может приводить к обходу ограничений файловой системы в
песочнице dSAFER.
В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены
в версии 9.26a~dfsg-0+deb9u5.
В стабильном выпуске (buster) эти проблемы были исправлены в
версии 9.27~dfsg-2+deb10u2.
Рекомендуется обновить пакеты ghostscript.
С подробным статусом поддержки безопасности ghostscript можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/ghostscript">https://security-tracker.debian.org/tracker/ghostscript">https://security-tracker.debian.org/tracker/ghostscript
PostScript/PDF, выпущенном под лицензией GPL, неправильно ограничивают привилегированные
вызовы, что может приводить к обходу ограничений файловой системы в
песочнице dSAFER.
В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены
в версии 9.26a~dfsg-0+deb9u5.
В стабильном выпуске (buster) эти проблемы были исправлены в
версии 9.27~dfsg-2+deb10u2.
Рекомендуется обновить пакеты ghostscript.
С подробным статусом поддержки безопасности ghostscript можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/ghostscript">https://security-tracker.debian.org/tracker/ghostscript">https://security-tracker.debian.org/tracker/ghostscript
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
ghostscript - 9.26a~dfsg-0+deb9u5
ghostscript-dbg - 9.26a~dfsg-0+deb9u5
ghostscript-doc - 9.26a~dfsg-0+deb9u5
ghostscript-x - 9.26a~dfsg-0+deb9u5
libgs-dev - 9.26a~dfsg-0+deb9u5
libgs9 - 9.26a~dfsg-0+deb9u5
libgs9-common - 9.26a~dfsg-0+deb9u5
Debian GNU/Linux 1:
noarch:
ghostscript - 9.27~dfsg-2+deb10u2
ghostscript-dbg - 9.27~dfsg-2+deb10u2
ghostscript-doc - 9.27~dfsg-2+deb10u2
ghostscript-x - 9.27~dfsg-2+deb10u2
libgs-dev - 9.27~dfsg-2+deb10u2
libgs9 - 9.27~dfsg-2+deb10u2
libgs9-common - 9.27~dfsg-2+deb10u2
Debian GNU/Linux 9:
noarch:
ghostscript - 9.26a~dfsg-0+deb9u5
ghostscript-dbg - 9.26a~dfsg-0+deb9u5
ghostscript-doc - 9.26a~dfsg-0+deb9u5
ghostscript-x - 9.26a~dfsg-0+deb9u5
libgs-dev - 9.26a~dfsg-0+deb9u5
libgs9 - 9.26a~dfsg-0+deb9u5
libgs9-common - 9.26a~dfsg-0+deb9u5
Debian GNU/Linux 1:
noarch:
ghostscript - 9.27~dfsg-2+deb10u2
ghostscript-dbg - 9.27~dfsg-2+deb10u2
ghostscript-doc - 9.27~dfsg-2+deb10u2
ghostscript-x - 9.27~dfsg-2+deb10u2
libgs-dev - 9.27~dfsg-2+deb10u2
libgs9 - 9.27~dfsg-2+deb10u2
libgs9-common - 9.27~dfsg-2+deb10u2
Ссылки
http://www.debian.org/security/dsa-4518/
Источник: CVE
Наименование: CVE-2019-14817
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14817
Источник: CVE
Наименование: CVE-2019-14812
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14812
Источник: CVE
Наименование: CVE-2019-14813
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14813
Источник: CVE
Наименование: CVE-2019-14811
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14811
Источник: CVE
Наименование: CVE-2019-14817
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14817
Источник: CVE
Наименование: CVE-2019-14812
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14812
Источник: CVE
Наименование: CVE-2019-14813
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14813
Источник: CVE
Наименование: CVE-2019-14811
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14811
