GhostScript任意命令执行漏洞

漏洞信息详情

GhostScript任意命令执行漏洞

• CNNVD编号：CNNVD-200306-109
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-0354
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2003-05-17
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  redhat
• 漏洞来源：
  Red Hat Security A…

GNU Ghostscript是一款PostScript语言解析器，经常在那些不内置PostScript解析器的打印机进行打印时使用。
Ghostscript当处理畸形PS文件时存在缺陷，远程或者本地攻击者可以利用这个漏洞构建恶意PS文件，诱使用户打开，可能以用户进程权限在系统上执行任意指令。
7.07版本之前的Ghostscript即使在-dSAFER选项使用的情况下，也存在漏洞允许恶意PS文件执行任意命令。在REDHAT下，如果使用-dPARANOIDSAFER选项就不受此漏洞影响，因此在REDHAT Linux下恶意打印作业将不能用于利用此漏洞。

厂商补丁：
Aladdin Enterprises
——————-
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Aladdin Enterprises Upgrade ghostscript-7.07.tar.gz

http://prdownloads.sourceforge.net/ghostscript/ghostscript-7.07.tar.gz?download” target=”_blank”>
http://prdownloads.sourceforge.net/ghostscript/ghostscript-7.07.tar.gz?download
RedHat
——
RedHat已经为此发布了一个安全公告(RHSA-2003:181-01)以及相应补丁:

RHSA-2003:181-01：Updated ghostscript packages fix vulnerability

链接：https://www.redhat.com/support/errata/RHSA-2003-181.html” target=”_blank”>https://www.redhat.com/support/errata/RHSA-2003-181.html

REDHAT Linux下补丁下载：

Red Hat Linux 7.1:

SRPMS:

ftp://updates.redhat.com/7.1/en/os/SRPMS/ghostscript-6.51-16.1.7x.1.src.rpm

i386:

ftp://updates.redhat.com/7.1/en/os/i386/ghostscript-6.51-16.1.7x.1.i386.rpm

Red Hat Linux 7.2:

SRPMS:

ftp://updates.redhat.com/7.2/en/os/SRPMS/ghostscript-6.51-16.3.src.rpm

i386:

ftp://updates.redhat.com/7.2/en/os/i386/ghostscript-6.51-16.3.i386.rpm

ia64:

ftp://updates.redhat.com/7.2/en/os/ia64/ghostscript-6.51-16.3.ia64.rpm

Red Hat Linux 7.3:

SRPMS:

ftp://updates.redhat.com/7.3/en/os/SRPMS/ghostscript-6.52-9.5.src.rpm

i386:

ftp://updates.redhat.com/7.3/en/os/i386/ghostscript-6.52-9.5.i386.rpm

Red Hat Linux 8.0:

SRPMS:

ftp://updates.redhat.com/8.0/en/os/SRPMS/ghostscript-7.05-20.1.src.rpm

i386:

ftp://updates.redhat.com/8.0/en/os/i386/ghostscript-7.05-20.1.i386.rpm

ftp://updates.redhat.com/8.0/en/os/i386/ghostscript-devel-7.05-20.1.i386.rpm

ftp://updates.redhat.com/8.0/en/os/i386/ghostscript-gtk-7.05-20.1.i386.rpm

ftp://updates.redhat.com/8.0/en/os/i386/hpijs-1.1-20.1.i386.rpm

Red Hat Linux 9:

SRPMS:

ftp://updates.redhat.com/9/en/os/SRPMS/ghostscript-7.05-32.1.src.rpm

i386:

ftp://updates.redhat.com/9/en/os/i386/ghostscript-7.05-32.1.i386.rpm

ftp://updates.redhat.com/9/en/os/i386/ghostscript-devel-7.05-32.1.i386.rpm

ftp://updates.redhat.com/9/en/os/i386/hpijs-1.3-32.1.i386.rpm

相关校验：

MD5 sum Package Name

————————————————————————–

17f5e1f86295677e4ad75fc202d26159 7.1/en/os/SRPMS/ghostscript-6.51-16.1.7x.1.src.rpm

db35a7a93ef26ff36c5880580504b43a 7.1/en/os/i386/ghostscript-6.51-16.1.7x.1.i386.rpm

d8b42f6af2bdb9edee0b50459c05ad96 7.2/en/os/SRPMS/ghostscript-6.51-16.3.src.rpm

05589f336b1f45d83d167de9d3d173ca 7.2/en/os/i386/ghostscript-6.51-16.3.i386.rpm

05f55eb8b6252e2c672b83778831e7c2 7.2/en/os/ia64/ghostscript-6.51-16.3.ia64.rpm

d7107c39c5d04e1afd1c8d67e203713f 7.3/en/os/SRPMS/ghostscript-6.52-9.5.src.rpm

ebba3a35451201da84c9898b639f85ef 7.3/en/os/i386/ghostscript-6.52-9.5.i386.rpm

3ce50b988a370f3ff09855abd1089341 8.0/en/os/SRPMS/ghostscript-7.05-20.1.src.rpm

59f89e35fa9ebe4487eaa80576cc7253 8.0/en/os/i386/ghostscript-7.05-20.1.i386.rpm

7dc5193bc01725273294c2c3f1959434 8.0/en/os/i386/ghostscript-devel-7.05-20.1.i386.rpm

17b0e8fa73551ee829fde0b9c20e98ac 8.0/en/os/i386/ghostscript-gtk-7.05-20.1.i386.rpm

df0c388dd079bb13e1ce0cf0dbcaee63 8.0/en/os/i386/hpijs-1.1-20.1.i386.rpm

0addc0a8db3d8744390432c5d1441fb3 9/en/os/SRPMS/ghostscript-7.05-32.1.src.rpm

d11602ea9618a680f1224b8fa3228f55 9/en/os/i386/ghostscript-7.05-32.1.i386.rpm

d27dd715e6a662727f7f582f52d80bfc 9/en/os/i386/ghostscript-devel-7.05-32.1.i386.rpm

f2ad407e793d21c730aa1e211c6bc1c9 9/en/os/i386/hpijs-1.3-32.1.i386.rpm

来源: REDHAT
名称: RHSA-2003:181
链接:http://www.redhat.com/support/errata/RHSA-2003-181.html

来源: REDHAT
名称: RHSA-2003:182
链接:http://www.redhat.com/support/errata/RHSA-2003-182.html

来源: MANDRAKE
名称: MDKSA-2003:065
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2003:065

来源: BUGTRAQ
名称: 20030603 [OpenPKG-SA-2003.030] OpenPKG Security Advisory (ghostscript)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105465818929172&w=2

来源: US Government Resource: oval:org.mitre.oval:def:133
名称: oval:org.mitre.oval:def:133
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:133