KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-6116 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
结果发现，当伪运算符推送子程序时，ghostscript可能会泄漏操作数堆栈上的敏感运算符。特制的PostScript文件可以使用此缺陷来转义-dSAFER保护，以便达到相关目的。例如可以访问文件系统并执行命令。
影响范围
应用：artifex ghostscript（影响面 Up to (including) 9.26）
系统：alibaba_cloud_linux_2.1903 ghostscript（影响面 Up to (excluding) 9.07-31.7.al7.9）
系统：alibaba_cloud_linux_3 libgs（影响面 Up to (excluding) 9.25-5.1.al8）
系统：alpine_3.10 ghostscript（影响面 Up to (excluding) 9.26-r2）
系统：alpine_3.11 ghostscript（影响面 Up to (excluding) 9.26-r2）
系统：alpine_3.12 ghostscript（影响面 Up to (excluding) 9.26-r2）
系统：alpine_3.13 ghostscript（影响面 Up to (excluding) 9.26-r1）
系统：alpine_3.14 ghostscript（影响面 Up to (excluding) 9.26-r1）
……另有 27 项受影响环境，详见官方公告
解决方案
用户可联系供应商获得补丁信息：
https://www.ghostscript.com/
参考信息
http://lists.opensuse.org/opensuse-security-announce/2019-01/msg00047.html
http://lists.opensuse.org/opensuse-security-announce/2019-01/msg00048.html
http://packetstormsecurity.com/files/151307/Ghostscript-Pseudo-Operator-Remote-Code-Execution.html
http://packetstormsecurity.com/files/152367/Slackware-Security-Advisory-ghostscript-Updates.html
http://www.openwall.com/lists/oss-security/2019/01/23/5
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。