2018-2572: Ghostscript: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-12-18 15:15)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Mehrere Schwachstellen in Ghostscript ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes, das Ausspähen von Informationen, das Umgehen von Sicherheitsvorkehrungen und die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe mit Hilfe speziell präparierter Bilddateien.

Für Oracle Linux 7 (x86_64) und Red Hat Enterprise Linux 7 stehen Sicherheitsupdates für 'ghostscript' bereit, um diese Schwachstellen zu beheben. Die Sicherheitsupdates stehen damit unter anderem für die Red Hat Enterprise Linux (RHEL) 7 Produktvarianten Desktop, RHEL for Scientific Computing, Server, Server for ARM und Workstation sowie für die Editionen Red Hat Enterprise Linux HPC Node 7.6 EUS, Server 7.6 AUS, EUS und TUS zur Verfügung.

Schwachstellen:

CVE-2018-15911

Schwachstelle in Artifex Ghostscript ermöglicht Ausführen beliebigen Programmcodes

CVE-2018-16541

Schwachstelle in Artifex Ghostscript ermöglicht Denial-of-Service-Angriff

CVE-2018-16802

Schwachstelle in Artifex Ghostscript ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-17183

Schwachstelle in Artifex Ghostscript ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-17961

Schwachstelle in Artifex Ghostscript ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-18073

Schwachstelle in Artifex Ghostscript ermöglicht Ausspähen von Informationen

CVE-2018-18284

Schwachstelle in Artifex Ghostscript ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-19134

Schwachstelle in Artifex Ghostscript ermöglicht Denial-of-Service-Angriff

CVE-2018-19409

Schwachstelle in Artifex Ghostscript ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.