影响版本:
Ghostscript Ghostscript 8.x
Ghostscript Ghostscript 7.x
漏洞描述:
BUGTRAQ  ID: 34184
CVE(CAN) ID: CVE-2009-0583,CVE-2009-0584

Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。

Ghostscript的国际色彩联盟格式库（icclib）中存在多个可导致堆溢出的整数溢出，以及多个不充分输入验证错误。攻击者可以使用特制的ICC配置文件创建嵌入了图形的恶意PostScript或PDF文件，如果受害用户打开了该文件就会导致Ghostscript崩溃或执行任意代码。 <*参考 
Jan Lieskovsky （jlieskov@redhat.com）

链接：https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=487742
https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=487744
https://www.redhat.com/support/errata/RHSA-2009-0345.html.
*>
SEBUG安全建议:
厂商补丁：

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2009:0345-01）以及相应补丁:
RHSA-2009:0345-01：Moderate: ghostscript security update
链接：https://www.redhat.com/support/errata/RHSA-2009-0345.html.