USN-7473-1: Ghostscript-Schwachstelle

USN-7473-1: Ghostscript-Schwachstelle
1. Mai 2025

Ghostscript könnte zum Absturz gebracht werden, Programme ausführen oder Dateien lesen, wenn es eine speziell gestaltete Datei öffnet.

Veröffentlichungen

• Ubuntu 24.10
• Ubuntu 24.04 LTS

Pakete
ghostscript - PostScript- und PDF-Interpreter

Details
Es wurde entdeckt, dass Ghostscript das Parsen bestimmter PS
Dateien. Ein Angreifer könnte dieses Problem ausnutzen, um Ghostscript zum Absturz zu bringen,
was zu einer Dienstverweigerung führt, oder möglicherweise die Dateipfadüberprüfung umgehen.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.10

• ghostscript - 10.03.1~dfsg1-0ubuntu2.3
• libgs10 - 10.03.1~dfsg1-0ubuntu2.3
  Ubuntu 24.04
• ghostscript - 10.02.1~dfsg1-0ubuntu7.6
• libgs10 - 10.02.1~dfsg1-0ubuntu7.6

Im Allgemeinen werden bei einer Standard-Systemaktualisierung alle notwendigen Änderungen vorgenommen.