重要情報 脆弱性ID: Bug 1390266 CVE番号: - CVE-2016-7504 - CVE-2016-7505 - CVE-2016-7506 - CVE-2016-9017 - CVE-2016-9108 - CVE-2016-9109 脆弱性概要: - CVE-2016-9108: 整数オーバーフローおよび正規表現パース時のクラッシュ - CVE-2016-9109: CVE-2016-7563 に対する修正の不備 - CVE-2016-7506: Sp_replace_regexp 関数におけるバッファオーバーラン（読み取り） - CVE-2016-7505: divby 関数におけるバッファオーバーフロー - CVE-2016-7504: Rp_toString 関数におけるフリー後使用（use-after-free） - CVE-2016-9017: jsC_dumpfunction 関数におけるバッファオーバーラン（読み取り） 影響を受けるバージョン: All 重大度: high ステータス: CLOSED ERRATA 修正情報: - 複数の CVE が Fedora で修正されており、特定の修正バージョンおよびコミット情報 が提供されています - CVE-2016-7506 は mujs-0-5.20160921git5c337af.fc23 で修正 - CVE-2016-9108 は b6de34ac6d8bb7dd5461c57940acfbd3ee7fd93e で修正 - CVE-2016-9109 は a0ceaf5050faf419401fe1b83acfa950ec8a8a89 で修正 - CVE-2016-9017 は a5c747f1d40e8d6659a37a8d25f13fb5acf8e767 で修正 関連リンク: seclist.org および bugs.ghostscript.com へのリンクが提供されています