1. 概述:
中標麒麟高級服務器操作系統(tǒng)V7有Artifex Software Ghostscript可用的更新。
2. 相關版本/架構:
中標麒麟高級服務器操作系統(tǒng)V7-X86_64。
3. 描述:
Artifex Software Ghostscript是美國Artifex Software公司的一款開源的PostScript(一種用于電子產(chǎn)業(yè)和桌面出版領域的頁面描述語言和編程語言)解析器。該產(chǎn)品可顯示Postscript文件以及在非Postscript打印機上打印Postscript文件。
Artifex Software Ghostscript中存在安全漏洞,該漏洞源于在內(nèi)部詞典中可以使用superexec operator。攻擊者可借助特制的PostScript文件利用該漏洞繞過-dSAFER限制,訪問受限目錄之外的文件系統(tǒng)。