BDU:2018-01539
Сообщество свободного программного обеспечения, Artifex Software Inc., ООО «РусБИТех-Астра» Ghostscript, Astra Linux Special Edition для «Эльбрус», Astra Linux Special Edition, Debian GNU/Linu
Дата обнаружения
2018-11-14
Официальное описание
Уязвимость набора программного обеспечения для обработки, преобразования и генерации документов Ghostscript связана с ошибками реализации проверки безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Ghostscript: Обновление программного обеспечения до более поздней версии
Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186 https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271
Для Debian: Обновление программного обеспечения (пакета ghostscript) до 9.26~dfsg-0+deb9u1 или более поздней версии