MSA-22-0015: Inyección de código PostScript/riesgo de ejecución remota de código
por Michael Hawkins. Un parámetro de ejecución omitido generó un riesgo de ejecución remota de código para los sitios que ejecutan versiones de GhostScript anteriores a la 9.50. Gravedad/Riesgo: Grave Versiones afectadas: 4.0 a 4.0.1, 3.11 a 3.11.7, 3.9 a 3.9.14 y versiones anteriores no admitidas Versiones reparadas: 4.0.2, 3.11.8 y 3.9.15Informado por:Nick Wojciechowski, CyberCXSolución alternativa:Asegúrese de que las versiones anteriores de GhostScript se actualicen a 9.50 o más nuevas.Identificador CVE:CVE-2022-35649Cambios Más información: https://moodle.org/mod /foro/discutir.php?d=436456&parent=1756382
Source link
