Avviso tecnico

USN-8791-1: Ghostscript vulnerability

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 45/100

Ghostscript ha un bug nella gestione di componenti JPEG 2000 con fattori di sottocampionamento non allineati. Un attaccante potrebbe causare un crash o eseguire codice arbitrario se apre un file malizioso. La patch è disponibile per diverse versioni del software. Non è confermato un sfruttamento attivo in rete.

Perché conta

Per le PMI italiane, un attacco a Ghostscript potrebbe compromettere sistemi critici e dati sensibili. La mancanza di patch potrebbe portare a interruzioni di servizio e rischi di esecuzione di codice non autorizzato.

Azioni consigliate

Applicare le patch disponibili per Ghostscript: 10.06.0~dfsg-3ubuntu1.1, 10.02.1~dfsg1-0ubuntu7.9, 9.55.0~dfsg1-0ubuntu5.14
Limitare l'accesso a file esterni da parte di Ghostscript, utilizzando directory dedicate e con accesso ristretto
Configurare regole di firewall per bloccare accessi non autorizzati a porte utilizzate da Ghostscript
Implementare un sistema di monitoraggio per rilevare crash o terminazioni anomale di processi Ghostscript
Eseguire backup regolari e verificare la ripristinabilità dei dati critici
Valutare l'uso di Ubuntu Pro per ottenere copertura di sicurezza aggiuntiva

Sistemi e prodotti interessati

ghostscript – 10.06.0~dfsg-3ubuntu1.1
libgs10 – 10.06.0~dfsg-3ubuntu1.1
ghostscript – 10.02.1~dfsg1-0ubuntu7.9
libgs10 – 10.02.1~dfsg1-0ubuntu7.9
ghostscript – 9.55.0~dfsg1-0ubuntu5.14
libgs9 – 9.55.0~dfsg1-0ubuntu5.14

Cosa cercare (rilevamento)

Ricerca di file con estensioni .ps o .pdf sospetti in directory di lavoro non protette
Monitoraggio di errori di Ghostscript durante l'elaborazione di immagini JPEG 2000
Analisi di log di sistema per eventi di crash improvvisi o terminazione anomala di processi Ghostscript
Controllo di accessi a file con attributi di esecuzione non previsti
Verifica di comportamenti anomali di Ghostscript in contesti di elaborazione di dati esterni

MITRE ATT&CKT1190 · Exploit Public-Facing Application *T1059 · Command and Scripting Interpreter *

Brief generato da un modello locale EudorIA (qwen3:8b@workstation-gpu) a partire dal testo della fonte. Verificare sulla fonte prima di decisioni operative; le tecniche con * sono inferite dal modello. La fonte presenta informazioni ripetute e non dettagliate, limitando la certezza su dettagli tecnici e contesto di attacco.

Estratto della fonte usato dal modello

Your submission was sent successfully! Close Thank you for contacting us. A member of our team will be in touch shortly. Close You have successfully unsubscribed! Close Thank you for signing up for our newsletter! In these regular emails you will find the latest updates about Ubuntu and upcoming events where you can meet our team. Close Your preferences have been successfully updated. Close notification Please try again or file a bug report. Close USN-8791-1: Ghostscript vulnerability Ghostscript could be made to crash or run programs as your login if it opened a specially crafted file. ghostscript - PostScript and PDF interpreter It was discovered that Ghostscript incorrectly handled JPEG 2000 image components with mismatched subsampling factors. An attacker could possibly use this issue to cause Ghostscript to crash or execute arbitrary code if it opened a specially crafted file. It was discovered that Ghostscript incorrectly handled JPEG 2000 image components with mismatched subsampling factors. An attacker could possibly use this issue to cause Ghostscript to crash or execute arbitrary code if it opened a specially crafted file. In general, a standard system update will make all the necessary changes. The problem can be corrected by updating your system to the following package versions: ghostscript – 10.06.0~dfsg-3ubuntu1.1 libgs10 – 10.06.0~dfsg-3ubuntu1.1 ghostscript – 10.02.1~dfsg1-0ubuntu7.9 libgs10 – 10.02.1~dfsg1-0ubuntu7.9 ghostscript – 9.55.0~dfsg1-0ubuntu5.14 li

Benefici operativi potenziali

Riduzione della superficie esposta a vulnerabilità critiche
Miglioramento della resilienza contro attacchi di tipo exploit
Aumento della conformità alle normative di sicurezza

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiPatch managementFirewall NGFW / IPSMonitoraggio / SIEMBackup & DRSegmentazione di rete

DestinatariITSOCCISO

Centro informazioni

Traduzione in elaborazione

Ubuntu Security

Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.

Testo acquisito dalla fonte

It was discovered that Ghostscript incorrectly handled JPEG 2000 image components with mismatched subsampling factors. An attacker could possibly use this issue to cause Ghostscript to crash or execute arbitrary code if it opened a specially crafted file.

Fonte: Ubuntu Security Notices
Entità pubblicatrice: Ubuntu Security
Tipo entità: vendor security
Area: Global
Lingua originale: en · traduzione in preparazione
Pubblicazione: 21/09/2026 14:51
MITRE ATT&CK: T1190, T1059

Apri la fonte originale