VertiGIS nutzt diese Seite, um zentrale Informationen über die Sicherheitslücken CVE-2024-29507, CVE-2024-29508, CVE-2024-29509, CVE-2024-29510 und CVE-2024-29511 in "Ghostscript" und ihre Auswirkungen auf Produkte der UT for ArcGIS-Produktfamilie bereitzustellen.
Für mindestens eine der Schwachstellen gibt es einen Proof-of-Concept-Exploit für eine Remote Code Execution (RCE).
Verwandte information:
https://www.heise.de/news/Ghostscript-Codeschmuggel-Luecke-wird-angegriffen-9794209.html
https://www.theregister.com/2024/07/05/ghostscript_vulnerability_severity/
Dieser Artikel wird aktualisiert, sobald neue Informationen verfügbar sind.
Produkte der UT for ArcGIS-Produktfamilie liefern keine Version von Ghostscript mit aus.
In der Vergangenheit wurden im Umfeld von UT for ArcGIS die Produkte PLOT Server und PLOT Output zur Erstellung von DXF-, TIFF- und PDF-Dateien verwendet. Dabei wurde aus dem Paket PLOT Output auf dem PLOT Server eine erweiterte GPL Ghostscript Version installiert. Diese kann nicht mit einer aktuellen Version von GPL Ghostscript ersetzt werden. Diese Erweiterung des PLOT Server durch PLOT Output wurde letztmalig mit Version 10.2.8 produziert und bereitgestellt. Lediglich die Client-Komponente PlotOutputExtension wird in aktuellen Versionen noch bereitgestellt.
Möglicherweise bestehen noch alte Installationen mit PLOT Server und PLOT Output. Wir empfehlen den Umstieg auf alternative Lösungen zur Erstellung von DXF-, TIFF- und PDF-Dateien. Bei Fragen wenden Sie sich bitte an Ihren Kundenbetreuer.
Kommentare
0 Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.