> >

「Ghostscript」にDoS攻撃を受ける脆弱性--最新版へのバージョンアップを

吉澤亨史2010年10月14日 11時22分

　情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERT コーディネーションセンター（JPCERT/CC）は10月13日、Artifex Softwareが提供する「Ghostscript」にサービス拒否（DoS）攻撃を受ける脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。

　Ghostscriptは、PostScriptなどページ記述言語向けのインタープリタ。8.71より前のバージョンで、gs_type2_interpret関数に入力値を十分に検証していないことが原因で、細工されたドキュメントを閲覧することによりDoS攻撃を受ける脆弱性が存在する。

　Artifex Softwareでは、この脆弱性を解消した最新版が公開しており、該当するユーザーは最新版へアップデートするよう呼びかけている。

Ghostscriptに脆弱性--不正なファイルでDoS攻撃やコード実行の危険 2010年08月26日 10時48分

-PR-企画特集

クラウド活用の新潮流
クラウドはコスト削減、生産性向上だけの
道具ではない
漫画：クラウド化はいばら道？
リプレース以外にも実は大事なオンプレ経験
適切なパートナー選びできてますか？
マンガで解説！HCIの新常識
ハードウェア環境は変えない！
「選択の自由」がもたらす新しいHCIとは？
結局ここで手を抜いたら終わり…！
脅威の「侵入経路」はエンドポイントから！
ここの防御だけは現状維持では許されない…

デジタル製品主要記事

もっと見る

ZDNet Japan 注目ヘッドライン

編集部おすすめの記事

本日の主要記事

CNET Japan（Facebook窓）

The Japanese edition of 'CNET' is published under license from CBS Interactive, Inc., San Francisco, CA, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', 'GameSpot' and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers. Copyright (c) CBS Interactive, Inc. All Rights Reserved. 'CNET', 'ZDNet' 'GameSpot' and 'CNET News.com' are trademarks of CBS Interactive, Inc.

個人情報保護方針｜利用規約｜訂正｜運営会社｜広告について

The Japanese edition of 'CNET' is published under license from CBS Interactive, Inc., San Francisco, CA, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', 'GameSpot' and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers. Copyright (c) CBS Interactive, Inc. All Rights Reserved. 'CNET', 'ZDNet' 'GameSpot' and 'CNET News.com' are trademarks of CBS Interactive, Inc. 個人情報保護方針利用規約訂正運営会社広告について

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]