情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERT コーディネーションセンター（JPCERT/CC）は8月25日、Artifex Softwareが提供するページ記述言語向けのインタプリタ「Ghostscript」に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
Ghostscript 8.71より前のバージョンには、TrueType bytecode interpreterにoff by oneエラーによってヒープが破損する脆弱性が存在する。この問題が悪用されると、細工されたTrueTypeフォントを含むドキュメントを閲覧することでサービス拒否（DoS）攻撃を受けたり、任意のコードを実行されたりする可能性がある。
Artifex Softwareでは、この脆弱性を解消した新版を公開しており、該当するユーザーはバージョンアップするよう呼びかけている。
CNET Japanの記事を毎朝メールでまとめ読み（無料）
BASICを実行できる「PasocomMini PC-8001」--同梱されるレトロゲーム 
「メガドライブミニ」開封の儀--こだわりを感じる可動ギミック搭載で復刻 
ソニーが未来の技術を一挙に公開--人の目を超えたイメージセンサーから5G時代の映像制作まで -PR-企画特集
-
どこまで可能？企業を究極の自動化
単純作業の置き換え、業務プロセス自動化
ここまで可能になった「人＋テクノロジ」 -
比べて納得！ビジネスにもこれ
ビジネスPCに求められるさまざまな要件を
高次元で実現するSurfaceProの魅力に迫る -
データと経営の今後の関係は！？
業務プロセスを進化させるストレージの進化
データが導く新たな経営の在り方を展望 -
「ハイブリッドIT」への道
組織が今後考えるべきデジタル変革とは！？
CIO主導で考える次世代ITのあり方
- 人気キーワード
- 経営
- セキュリティ
- クラウドコンピューティング
- モバイル
- ビジネスアプリケーション
- マーケティング
デジタル製品主要記事
編集部おすすめの記事
本日の主要記事
