20170430
Ghostscript に任意のコードが実行可能な脆弱性 緊急
公開日:2017/04/28 最終更新日:2017/04/28
JVNVU#98641178
Ghostscript に任意のコードが実行可能な脆弱性
緊急
【外部リンク】
http://jvn.jp/vu/JVNVU98641178/index.html
Ghostscript に含まれる .rsdparams には、type confusion の問題があります。細工された .eps ファイルを処理することで -dSAFER オプションが回避され、結果として任意のコードを実行される可能性があります。
【外部リンク】
https://nvd.nist.gov/vuln/detail/CVE-2017-8291
【外部リンク】
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8291
【外部リンク】
https://access.redhat.com/security/cve/CVE-2017-8291
--
注目の投稿
iPhoneドコモメール設定時 このプロファイルは署名されていません
iPhoneドコモメール設定時 このプロファイルは署名されていません 【外部リンク】 https://x.com/docomo_cs/status/1334044603629113347 iPhoneドコモメール利用設定は、プロファイルをダウンロード後、「このプロファイ...
人気の投稿
-
n117 データアクセスに制限がかかっています PS Vita エラーコード「N117」の解説:データアクセス制限の原因と解決策 PS Vitaを使用中に突然表示される「N117(データアクセスに制限がかかっています)」というエラー。これは主に、ネットワーク通信やPlay...
-
PS Vita / PS Vita TV のエラーコード PS Vita / PS Vita TV エラーコード完全ガイド:原因と解決策まとめ 1. ネットワーク・接続関連のエラー もっとも多いのが、PlayStation™Network(PSN)への接続や通信に関するエラー...
-
【外部リンク】11/26 https://support.microsoft.com/ja-jp/help/4013405/windows-protect-from-tech-support-scams テクニカル サポート詐欺から身を守る テクニカル サポート詐欺...
-
テクニカルサポート詐欺に注意!PS VitaやPCを守るための防衛術 「PCのウイルスを検出しました」「システムが破損しています」といった警告音とともに画面に表示される警告メッセージ。これらは、ユーザーをパニックにさせて高額なサポート料金や個人情報を搾取しようとする「テクニカルサ...
-
au ID セッションタイムアウトになりました。再度接続してください。(CCAE0003) ※何度も、このエラーが表示される場合は、ご利用のブラウザでCookieを受け入れる設定に変更を行ってください。 【外部リンク】 https://id.auone.jp/age/...