BDU:2019-01634
Сообщество свободного программного обеспечения, Artifex Software Inc., ООО «РусБИТех-Астра» Ghostscript, Astra Linux Special Edition, Debian GNU/Linux
2016-10-05
Уязвимость библиотеки zfile.c интерпретатора PostScript/PDF Ghostscript связана с командой состояния, даже если используется песочница dSAFER. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, определить наличие и размер произвольных файлов
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Ghostscript: Обновление программного обеспечения до 9.27~dfsg-1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета ghostscript) до 9.25~dfsg-0+deb9u1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета ghostscript) до 9.25~dfsg-0+deb9u1 или более поздней версии
Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет ghostscript до 9.25~dfsg-0+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734