Nп/п : 66 из 100
 От   : Rodrigo Figueiredo Zaiden           2:5075/128        26 апр 23 16:09:37
 К    : All                                                   26 апр 23 22:18:05
 Тема : [USN-6017-2] Ghostscript vulnerability
----------------------------------------------------------------------------------
                                                                                 
@MSGID:
<a168c56f-f335-bf7d-afa5-fa61cbb192c4@canonical.com> 69ab662b
@REPLYADDR Rodrigo Figueiredo Zaiden
<rodrigo.zaiden@canonical.com>
@REPLYTO 2:5075/128 Rodrigo Figueiredo Zaiden
@CHRS: CP866 2
@RFC: 1 0
@RFC-Message-ID:
<a168c56f-f335-bf7d-afa5-fa61cbb192c4@canonical.com>
@RFC-MIME-Version: 1.0
@RFC-Content-Type: multipart/mixed;
boundary="===============6064380814517521906=="
@RFC-Content-Transfer-Encoding: 8bit
@TZUTC: -0300
@TID: FIDOGATE-5.12-ge4e8b94
==========================================================================
Ubuntu Security Notice USN-6017-2
April 26, 2023

ghostscript vulnerability
==========================================================================

A security issue affects these releases of Ubuntu and its derivatives:

- Ubuntu 23.04

Summary:

Ghostscript could be made to crash or run programs as your login if it
received a specially crafted input.

Software Description:
- ghostscript: PostScript and PDF interpreter

Details:

USN-6017-1 fixed vulnerabilities in Ghostscript. This update provides the
corresponding updates for Ubuntu 23.04.

Original advisory details:

  Hadrien Perrineau discovered that Ghostscript incorrectly handled certain
  inputs. An attacker could possibly use this issue to cause a denial of
  service, or possibly execute arbitrary code.

Update instructions:

The problem can be corrected by updating your system to the following
package versions:

Ubuntu 23.04:
   ghostscript                     10.0.0~dfsg1-0ubuntu1.1
   libgs10                         10.0.0~dfsg1-0ubuntu1.1

In general, a standard system update will make all the necessary changes.

References:
   https://ubuntu.com/security/notices/USN-6017-2
   https://ubuntu.com/security/notices/USN-6017-1
   CVE-2023-28879

Package Information:
   https://launchpad.net/ubuntu/+source/ghostscript/10.0.0~dfsg1-0ubuntu1.1
--- FIDOGATE 5.12-ge4e8b94
 * Origin: Usenet Network (2:5075/128)
SEEN-BY: 221/6 301/1 467/888 5001/100 5005/49
5015/255 5019/40 5020/715 848
SEEN-BY: 5020/1042 4441 12000 5030/49 1081 5075/35
128
@PATH: 5075/128 5020/1042 4441



   GoldED+ VK   │                                                 │   09:55:30    
                                                                                
В этой области больше нет сообщений.

Остаться здесь
Перейти к списку сообщений
Перейти к списку эх