2017-0740: Ghostscript: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2017-05-02 12:41)

Neues Advisory

Version 2 (2017-05-09 11:29)

Für openSUSE Leap 42.1 und openSUSE Leap 42.2 stehen Sicherheitsupdates bereit.

Version 3 (2017-05-26 11:42)

Das Sicherheitsupdate SUSE-SU-2017:1138-1 wurde als SUSE-SU-2017:1404-1 erneut veröffentlicht und beinhaltet nun Sicherheitsupdates für SUSE Linux Enterprise 12 GA LTSS Pakete. Damit stehen die Sicherheitsupdates für ghostscript jetzt auch für SUSE Linux Enterprise Server for SAP 12 und SUSE Linux Enterprise Server 12 LTSS zur Verfügung.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann die Schwachstellen ausnutzen, um mit Hilfe speziell präparierter Dateien beliebigen Programmcode zur Ausführung zu bringen oder verschiedene Denial-of-Service (DoS)-Angriffe gegen Ghostscript oder mit Ghostscript verknüpfte Anwendungen durchzuführen.

Für die SUSE Linux Enterprise Produkte Software Development Kit, Desktop und Server in den Versionen 12 SP1 und 12 SP2 sowie SUSE Linux Enterprise Server for Raspberry Pi 12 SP2 stehen Sicherheitsupdates zur Behebung dieser Schwachstellen bereit. Für die Schwachstelle CVE-2017-8291, welche das Ausführen beliebigen Programmcodes ermöglicht, existiert ein Exploit seit April 2017.

Schwachstellen:

CVE-2016-10220

Schwachstelle in Ghostscript ermöglicht Denial-of-Service-Angriff

CVE-2016-9601

Schwachstelle in Ghostscript / jbig2dec ermöglicht Denial-of-Service-Angriff

CVE-2017-5951

Schwachstelle in Ghostscript ermöglicht Denial-of-Service-Angriff

CVE-2017-7207

Schwachstelle in Ghostscript ermöglicht Denial-of-Service-Angriff

CVE-2017-8291

Schwachstelle in Ghostscript ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.