情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERT コーディネーションセンター（JPCERT/CC）は8月25日、Artifex Softwareが提供するページ記述言語向けのインタプリタ「Ghostscript」に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
Ghostscript 8.71より前のバージョンには、TrueType bytecode interpreterにoff by oneエラーによってヒープが破損する脆弱性が存在する。この問題が悪用されると、細工されたTrueTypeフォントを含むドキュメントを閲覧することでサービス拒否（DoS）攻撃を受けたり、任意のコードを実行されたりする可能性がある。
Artifex Softwareでは、この脆弱性を解消した新版を公開しており、該当するユーザーはバージョンアップするよう呼びかけている。
写真で見るゲーム機「NEOGEO mini」--感慨深い小型本体にタイトルラインアップ 
新型「MacBook Pro」、何が変わった？--主な改良点を写真でチェック 
知っておきたい「iOS 12」の新機能--アップルWWDCの基調講演より -PR-企画特集
-
働く「場所」のデジタル化を追う！
多様な働き方を実現させる
デジタルワークプレイスとは何か -
もうサポートセンターはいらない？
時間・場所から解放されることで働きやすい
環境と良質なカスタマーサポートを両立！ -
太っ腹な内容に驚き
LGスマホがアップデートで
AIカメラ機能を強化した理由 -
漫画：サービスビジネスへのシフト
収益向上のためにモノ⇒コトの転換が必要に
とはいえ、課題が山積みで・・・
- 人気キーワード
- 経営
- セキュリティ
- クラウドコンピューティング
- モバイル
- ビジネスアプリケーション
- マーケティング
デジタル製品主要記事
編集部おすすめの記事
- 小魚から始めて10年後にマグロを釣る--アドウェイズ岡村社長の野望
- 「生意気な社員」が会社を変える--アドウェイズ岡村社長の組織論
- アドウェイズ岡村社長が考えるデジタル広告の「本質」
- 【特集：iOS 12】Memojiがリアルに見える理由
- 不動産のプロが語る不動産テック--「クラウドファンディング」は革命者か破壊者か？！
- メルカリ、3つの事業から撤退へ--即時買い取りやスキルシェア
- DAZN、「データセーブ機能」を提供--データ使用量は約7分の1に
- 「アイデア」より「実行」がスローガン--森永製菓が起こすイノベーション
- 不動産のプロが語る不動産テック--「クラウドファンディング」は革命者か破壊者か？！
- LINE、仮想通貨取引所「BITBOX」を開始--BitGoとの連携でセキュリティを強化
- AIで生損保の不正請求を検知するShift Technologyの「Force」
- アップルの「App Store」が10年で成し遂げた5つの改革
本日の主要記事
