VULHUB ™

BUGTRAQ ID: 34184 CVE(CAN) ID: CVE-2009-0583,CVE-2009-0584 Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。 Ghostscript的国际色彩联盟格式库（icclib）中存在多个可导致堆溢出的整数溢出，以及多个不充分输入验证错误。攻击者可以使用特制的ICC配置文件创建嵌入了图形的恶意PostScript或PDF文件，如果受害用户打开了该文件就会导致Ghostscript崩溃或执行任意代码。 Ghostscript Ghostscript 8.x Ghostscript Ghostscript 7.x 厂商补丁： RedHat ------ RedHat已经为此发布了一个安全公告（RHSA-2009:0345-01）以及相应补丁: RHSA-2009:0345-01：Moderate: ghostscript security update 链接：<a href=https://www.redhat.com/support/errata/RHSA-2009-0345.html target=_blank rel=external nofollow>https://www.redhat.com/support/errata/RHSA-2009-0345.html</a>

BUGTRAQ ID: 34184 CVE(CAN) ID: CVE-2009-0583,CVE-2009-0584 Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。 Ghostscript的国际色彩联盟格式库（icclib）中存在多个可导致堆溢出的整数溢出，以及多个不充分输入验证错误。攻击者可以使用特制的ICC配置文件创建嵌入了图形的恶意PostScript或PDF文件，如果受害用户打开了该文件就会导致Ghostscript崩溃或执行任意代码。 Ghostscript Ghostscript 8.x Ghostscript Ghostscript 7.x 厂商补丁： RedHat ------ RedHat已经为此发布了一个安全公告（RHSA-2009:0345-01）以及相应补丁: RHSA-2009:0345-01：Moderate: ghostscript security update 链接：<a href=https://www.redhat.com/support/errata/RHSA-2009-0345.html target=_blank rel=external nofollow>https://www.redhat.com/support/errata/RHSA-2009-0345.html</a>