KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-16509 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在9.24之前，Artifex Ghostscript发现了一个问题。在处理/ invalidaccess异常期间，错误的“特权恢复”检查可以被能够提供精心设计的PostScript以使用“pipe”指令执行代码的攻击者使用。
影响范围
应用：artifex ghostscript（影响面 Up to (excluding) 9.24）
应用：artifex gpl_ghostscript（影响面 Up to (excluding) 9.26）
系统：amazon_2 ghostscript（影响面 Up to (excluding) 9.06-8.amzn2.0.5）
系统：amazon_AMI ghostscript（影响面 Up to (excluding) 8.70-24.26.amzn1）
系统：canonical ubuntu_linux（版本 14.04）
系统：canonical ubuntu_linux（版本 16.04）
系统：canonical ubuntu_linux（版本 18.04）
系统：centos_6 ghostscript（影响面 Up to (excluding) 8.70-24.el6_10.2）
……另有 25 项受影响环境，详见官方公告
解决方案
厂商已发布漏洞修复程序，请及时关注更新：
https://www.artifex.com/news/ghostscript-security-resolved/
参考信息
http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=5516c614dc33662a2afdc377159f70218e67bde5
http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=78911a01b67d590b4a91afac2e8417360b934156
http://git.ghostscript.com/?p=ghostpdl.git%3Ba=commit%3Bh=79cccf641486a6595c43f1de1cd7ade696020a31
http://seclists.org/oss-sec/2018/q3/142
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。