CVE:CVE-2004-0967
CNNVD:CNNVD-200502-017
GhostScript 是一个 PostScript 语言解释器。
Trustix Secure Linux 1.5至2.1以及其他操作系统的ESP Ghostscript (espgs)数据包中的(1) pj-gs.sh、(2) ps2epsi、(3) pv.sh和(4) sysvlp.sh脚本，可让本地用户通过象征性的链接攻击临时文件，从而覆盖这些文件。
solution:Upgrade aladdin_enterprises ghostscript to a higher version than 4.3,4.3.2,5.10.10,5.10.10_1,5.10.12cl,5.10.15,5.10.16,5.10cl,5.50,5.50.8,5.50.8_7,6.51,6.52,6.53,7.0.4,7.0.5,7.0.6,7.0.7,and avoid the version 4.3,4.3.2,5.10.10,5.10.10_1,5.10.12cl,5.10.15,5.10.16,5.10cl,5.50,5.50.8,5.50.8_7,6.51,6.52,6.53,7.0.4,7.0.5,7.0.6,7.0.7