Ubuntu 16.10 その70 - 機密情報の漏洩や任意コードの実行などGhostscriptに複数の脆弱性・今すぐアップデートを

Ghostscriptの脆弱性

2016年12月1日に、細工されたファイルを読み込むと、機密情報の漏洩や任意コードを実行するなど複数の脆弱性に対応した「Ghostscript」がリリースされています。


「Ghostscript」は、「PostScript」や「PDF」のプレビュー及び印刷に使用されるソフトウェアです。 

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-3148-1: Ghostscript vulnerabilities

サポートが終了したUbuntuの利用は危険 

サポートが終了したUbuntuにセキュリティーアップデートは提供されません。
サポートが終了したUbuntuは利用しないように注意してください。

すぐにアップデートを

すでにこれらの問題に対応した「Ghostscript」がリリースされています。
「アップデートマネージャー」や「ソフトウェアの更新」を起動して、「Ghostscript」のアップデートを行ってください。