「Ghostscript」にコード実行の脆弱性 - 悪用コードが流通
PostScriptやPDFの出力に利用されるオープンソースのインタープリタ「Ghostscript」に、任意のコードを実行されるおそれがある脆弱性が見つかった。すでに悪用が確認されているという。
同ソフトウェアに「型の取り違え」の脆弱性「CVE-2017-8291」が含まれていることが判明したもの。「同9.21」および以前のバージョンに脆弱性が存在。細工された「epsファイル」を処理すると「-dSAFERオプション」が回避され、任意のコードを実行されるおそれがあるという。
4月以降、脆弱性の悪用コードが出回っており、開発元であるArtifex Softwareではパッチを公開した。セキュリティ機関、ディストリビューターでは、注意を呼びかけている。
(Security NEXT - 2017/04/28 )
ツイート
PR
関連記事
Cisco、セキュリティアドバイザリ17件を公開
ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を
「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
エレコム製無線LANルータ2機種に複数の脆弱性
エレコム製の複数無線LANルータに3件の脆弱性
「Apache Tomcat」にアップデート - 「同8.5」系は最後の更新
「macOS」にセキュリティアップデート - 脆弱性を修正
日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性
Apple、「iOS」「iPadOS」のアップデートで脆弱性1件を修正