Уязвимости в ядре Linux, Glibc, GStreamer, Ghostscript, BIND и CUPS
Несколько недавно выявленных уязвимостей. https://www.opennet.ru/opennews/art.shtml?num=59852
Ghostscript
Уязвимости в Redis, Ghostscript, Asterisk и Parse Server
Несколько недавно выявленных опасных уязвимостей. https://www.opennet.ru/opennews/art.shtml?num=59430
Уязвимость в Ghostscript, приводящая к выполнению кода злоумышленника
В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2023-28879), которую можно использовать для организации выполнения произвольного кода при открытии специально оформленных документов в формате PostScript. Уязвимость устранена в обновлениях Ghostscript 10.01.1 и GhostPDL 10.01.1. Проследить за появлением исправлений в дистрибутивах можно на следующих страницах: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch, NetBSD, FreeBSD. https://www.opennet.ru/opennews/art.shtml?num=58965