前版より約10日、「Ghostscript」が再修正 - アップデートを強く推奨
「Ghostscript」の最新版となる「同9.25」がリリースされた。前回のアップデートで生じた不具合や追加の修正などを行っており、アップデートが強く推奨されている。
同ソフトウェアは、「PostScript」や「PDF」などの出力に利用されるオープンソースのインタープリタ。「-dSAFERオプション」が回避される脆弱性「CVE-2018-16509」が判明し、9月3日に「同9.24」が公開されている。
今回のアップデートは、前回のアップデートで生じた不具合へ対応したほか、公開済みや潜在的な脅威なども含め、複数のセキュリティに関する問題に対処。また複数のバグについて修正を行った。
同ソフトを提供するArtifex Softwareでは、今回判明した問題に対処するため、最新版へアップデートすることを強く推奨している。
（Security NEXT - 2018/09/14 ）
ツイート
関連リンク
PR
関連記事
「Zoho Mail for WordPress」にCSRF脆弱性 - 設定改ざんのおそれ
「Android」に月例セキュリティ更新、脆弱性122件を修正 - 悪用の兆候も
「Firefox」が複数の脆弱性を修正 - iOS版のアップデートも
「Ivanti Neurons for ITSM」に高リスク脆弱性 - 定例外パッチを公開
「Cloud Foundry UAA」にEC秘密鍵情報が漏洩するおそれ
米当局、「Oracle WebLogic Server」既知脆弱性の悪用に警鐘
「WebSphere App Server」に複数の深刻な脆弱性 - 暫定パッチ公開
エフサス製サーバ管理ソフト「ServerView Agents for Windows」に複数脆弱性
分散型DB「Apache Ignite」に脆弱性 - 修正版が公開
不正なVPN接続を確立できる「PAN-OS」脆弱性 - 悪用を確認
