20170430
Ghostscript に任意のコードが実行可能な脆弱性 緊急
公開日：2017/04/28 最終更新日：2017/04/28
JVNVU#98641178
Ghostscript に任意のコードが実行可能な脆弱性
緊急
【外部リンク】
http://jvn.jp/vu/JVNVU98641178/index.html
Ghostscript に含まれる .rsdparams には、type confusion の問題があります。細工された .eps ファイルを処理することで -dSAFER オプションが回避され、結果として任意のコードを実行される可能性があります。
【外部リンク】
https://nvd.nist.gov/vuln/detail/CVE-2017-8291
【外部リンク】
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8291
【外部リンク】
https://access.redhat.com/security/cve/CVE-2017-8291
人気の投稿
-
悪質疑惑サイト 電話はかけてはいけません 音声 あなたのIPあどれすは コンピュータをシャットダウンはしないでください サポート詐欺（偽のセキュリティ警告）への対処法 パソコンやスマホの画面に突然「あなたのIPアドレスが…」「コンピュータをシャットダウンしないでください」といった... -
n117 データアクセスに制限がかかっています PS Vita エラーコード「N117」の解説：データアクセス制限の原因と解決策 PS Vitaを使用中に突然表示される「N117（データアクセスに制限がかかっています）」というエラー。これは主に、ネットワーク通信やPlay... -
PS Vita / PS Vita TV のエラーコード PS Vita / PS Vita TV エラーコード完全ガイド：原因と解決策まとめ 1. ネットワーク・接続関連のエラー もっとも多いのが、PlayStation™Network（PSN）への接続や通信に関するエラー... -
【外部リンク】11/26 https://support.microsoft.com/ja-jp/help/4013405/windows-protect-from-tech-support-scams テクニカル サポート詐欺から身を守る テクニカル サポート詐欺...
-
au ID セッションタイムアウトになりました。再度接続してください。(CCAE0003) ※何度も、このエラーが表示される場合は、ご利用のブラウザでCookieを受け入れる設定に変更を行ってください。 【外部リンク】 https://id.auone.jp/age/...