1、修复的安全漏洞

CVE-2020-15900

描述：Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript 9.50版本和9.52版本中存在数字错误漏洞。攻击者可利用该漏洞关闭沙盒保护。

2、受影响的软件包

ghostscript < 9.50~dfsg-ok4

3、软件包修复版本

ghostscript >= 9.50~dfsg-ok4

4、修复方法

方法一：配置openKylin软件源（镜像默认配置的源）

deb http://archive.build.openkylin.top/openkylin/ yangtze main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-security main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-updates main cross pty

配置完成后执行命令更新软件包：

sudo apt update

sudo apt install ghostscript

方法二：通过软件包下载地址下载软件包并安装

sudo dpkg -i ghostscript_9.50~dfsg-ok4_amd64.deb

5、软件包下载地址

http://archive.build.openkylin.top/openkylin/pool/main/g/ghostscript/ghostscript_9.50~dfsg-ok4_amd64.deb

6、修复验证

使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。

dpkg -l ghostscript