Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

前版より約10日、「Ghostscript」が再修正 - アップデートを強く推奨

「Ghostscript」の最新版となる「同9.25」がリリースされた。前回のアップデートで生じた不具合や追加の修正などを行っており、アップデートが強く推奨されている。

同ソフトウェアは、「PostScript」や「PDF」などの出力に利用されるオープンソースのインタープリタ。「-dSAFERオプション」が回避される脆弱性「CVE-2018-16509」が判明し、9月3日に「同9.24」が公開されている。

今回のアップデートは、前回のアップデートで生じた不具合へ対応したほか、公開済みや潜在的な脅威なども含め、複数のセキュリティに関する問題に対処。また複数のバグについて修正を行った。

同ソフトを提供するArtifex Softwareでは、今回判明した問題に対処するため、最新版へアップデートすることを強く推奨している。

(Security NEXT - 2018/09/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome 71.0.3578.98」がリリース、UAFの脆弱性を解消
11月のMS月例パッチ修正された脆弱性、中東のゼロデイ攻撃で悪用済み
DB管理ツール「phpMyAdmin」に深刻な脆弱性 - 修正版が公開
「Firefox 64」がリリース - 深刻な脆弱性などを修正
MS、2018年最後の月例セキュリティ更新 - 一部脆弱性でゼロデイ攻撃も
「Adobe Acrobat/Reader」、脆弱性87件に対処 - 当初予定より高い重要度
「Amazon FreeRTOS」の複数脆弱性、詳細公表される - コード実行やDoSのおそれ
モバイルアプリの脆弱性診断サービス - インテック
IoT向け組込OS「AWS FreeRTOS」に複数脆弱性 - コード実行のおそれ
「Symfony」のフォームコンポーネントに脆弱性 - アップデートがリリース