NVD脆弱性詳細

CVE-2010-2055

概要	Ghostscript 8.71 and earlier reads initialization files from the current working directory, which allows local users to execute arbitrary PostScript commands via a Trojan horse file, related to improper support for the -P- option to the gs program, as demonstrated using gs_init.ps, a different vulnerability than CVE-2010-4820.
公表日	2010年7月22日14:43
登録日	2021年1月29日11:01
最終更新日	2024年11月21日10:15

CVSS2.0 : HIGH
スコア	7.2
ベクター	AV:L/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:artifex:gpl_ghostscript:8.01:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:7.00:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.54:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.54:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.15:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:7.04:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:7.03:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.13:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.50:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.56:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.62:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.52:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.57:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.14:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.51:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.00:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.61:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.53:::::::*
cpe:2.3:a:artifex:ghostscript_fonts:6.0:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:6.0:::::::*
cpe:2.3:a:artifex:gpl_ghostscript::::::::		8.71
cpe:2.3:a:artifex:gpl_ghostscript:8.50:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.64:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:6.01:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.70:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.60:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.12:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.11:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.63:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.51:::::::*
cpe:2.3:a:artifex:ghostscript_fonts:8.11:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:6.50:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=583183
2	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=583183
3	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=583316
4	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=583316
5	http://bugs.ghostscript.com/show_bug.cgi?id=691339	Exploit
6	http://bugs.ghostscript.com/show_bug.cgi?id=691339	Exploit
7	http://bugs.ghostscript.com/show_bug.cgi?id=691350
8	http://bugs.ghostscript.com/show_bug.cgi?id=691350
9	http://lists.fedoraproject.org/pipermail/package-announce/2010-July/043913.html
10	http://lists.fedoraproject.org/pipermail/package-announce/2010-July/043913.html
11	http://lists.fedoraproject.org/pipermail/package-announce/2010-July/043948.html
12	http://lists.fedoraproject.org/pipermail/package-announce/2010-July/043948.html
13	http://lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html
14	http://lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html
15	http://savannah.gnu.org/forum/forum.php?forum_id=6368
16	http://savannah.gnu.org/forum/forum.php?forum_id=6368
17	http://secunia.com/advisories/40452	Vendor Advisory
18	http://secunia.com/advisories/40452	Vendor Advisory
19	http://secunia.com/advisories/40475	Vendor Advisory
20	http://secunia.com/advisories/40475	Vendor Advisory
21	http://secunia.com/advisories/40532	Vendor Advisory
22	http://secunia.com/advisories/40532	Vendor Advisory
23	http://security.gentoo.org/glsa/glsa-201412-17.xml
24	http://security.gentoo.org/glsa/glsa-201412-17.xml
25	http://www.osvdb.org/66247
26	http://www.osvdb.org/66247
27	http://www.securityfocus.com/archive/1/511433
28	http://www.securityfocus.com/archive/1/511433
29	http://www.securityfocus.com/archive/1/511472	Exploit
30	http://www.securityfocus.com/archive/1/511472	Exploit
31	http://www.securityfocus.com/archive/1/511474	Exploit
32	http://www.securityfocus.com/archive/1/511474	Exploit
33	http://www.securityfocus.com/archive/1/511476
34	http://www.securityfocus.com/archive/1/511476
35	http://www.vupen.com/english/advisories/2010/1757	Vendor Advisory
36	http://www.vupen.com/english/advisories/2010/1757	Vendor Advisory
37	https://bugzilla.novell.com/show_bug.cgi?id=608071
38	https://bugzilla.novell.com/show_bug.cgi?id=608071
39	https://bugzilla.redhat.com/show_bug.cgi?id=599564	Patch
40	https://bugzilla.redhat.com/show_bug.cgi?id=599564	Patch
41	https://rhn.redhat.com/errata/RHSA-2012-0095.html
42	https://rhn.redhat.com/errata/RHSA-2012-0095.html

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-17	コード	https://cwe.mitre.org/data/definitions/17.html

JVN脆弱性情報

Ghostscript における任意の PostScript コマンドを実行される脆弱性

タイトル	Ghostscript における任意の PostScript コマンドを実行される脆弱性
概要	Ghostscript は、カレントワーキングディレクトリから初期化ファイルを読み込むため、任意の PostScript コマンドを実行される脆弱性が存在します。
想定される影響	ローカルユーザにより、トロイの木馬のファイルを介して、任意の PostScript コマンドを実行される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2010年7月22日0:00
登録日	2012年4月20日15:48
最終更新日	2012年4月20日15:48

影響を受けるシステム

Artifex Software

GPL Ghostscript 8.71 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-2055	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2055
National Vulnerability Database (NVD)
2	CVE-2010-2055	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-2055

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-DesignError	https://www.ipa.go.jp/security/vuln/CWE.html#CWEDesignError

ベンダー情報

No	名前	URL
ghostscript.com
1	Bug 691339	http://bugs.ghostscript.com/show_bug.cgi?id=691339
2	Bug 691350	http://bugs.ghostscript.com/show_bug.cgi?id=691350
3	Top Page	http://www.ghostscript.com/
GNU Project
4	gv 3.7.0 released (Security Fix) & Translators wanted	http://savannah.gnu.org/forum/forum.php?forum_id=6368
SECURITY BLOG
5	Multiple vulnerabilities in Ghostscript	https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_ghostscript

変更履歴

No	変更内容	変更日
0	[2012年04月20日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:artifex:gpl_ghostscript:8.01:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:7.00:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.54:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.54:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.15:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:7.04:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:7.03:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.13:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.50:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.56:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.62:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.52:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.57:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.14:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.51:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.00:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.61:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.53:::::::*
cpe:2.3:a:artifex:ghostscript_fonts:6.0:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:6.0:::::::*
cpe:2.3:a:artifex:gpl_ghostscript::::::::		8.71
cpe:2.3:a:artifex:gpl_ghostscript:8.50:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.64:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:6.01:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.70:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.60:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.12:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.11:::::::*
cpe:2.3:a:artifex:gpl_ghostscript:8.63:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:8.51:::::::*
cpe:2.3:a:artifex:ghostscript_fonts:8.11:::::::*
cpe:2.3:a:artifex:afpl_ghostscript:6.50:::::::*