Medium WID-SEC-2023-2160 1 CVE

Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

Published Aug 23, 2023 · Updated Nov 14, 2023 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: Enterprise Linux 8 ghostscript Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im "ghostscript" Paket von Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

Medium 5.5

CVE-2023-4042

Ghostscript: incomplete fix for cve-2020-16305

A flaw was found in ghostscript. The fix for CVE-2020-16305 in ghostscript was not included in RHSA-2021:1852-06 advisory as it was claimed to be. This issue only affects the ghostscript package as shipped with Red Hat Enterprise Linux 8.

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux

Aug 23, 2023

Revision history

2023-11-14 #2
Neue Updates von Red Hat aufgenommen
2023-08-23 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2023:7053 vom 2023-11-15
https://access.redhat.com/errata/RHSA-2023:7053
Red Hat CVE-2023-4042 vom 2023-08-23
https://access.redhat.com/security/cve/CVE-2023-4042