2023 年 6 月に修正された Ghostscript の脆弱性を悪用するエクスプロイトコードが公開されています。攻撃者は、脆弱な Ghostscript を使用している利用者またはアプリケーションに悪意のあるファイルを開かせることで、遠隔からの任意のコード実行が可能となり ...

画像処理ソフトウェアなどに広く実装されている「Ghostscript」に深刻な脆弱性が明らかとなった。アップデートが呼びかけられている。 同ソフトウェアは、Artifex Softwareが開発する「PostScript」や「PDF」を処理するインタプリタ。「ImageMagick」や「libspectre ...

PostScript言語やPDFのインタープリター「Ghostscript」の最新版v9.24が、9月3日（米国時間）にリリースされた。本バージョンでは、細工が施されたPostScriptファイルを読み込むだけで任意のコマンドを実行される脆弱性（CVE-2018-16509）が修正されている。 「Ghostscript ...

Artifex Softwareは1日(米国時間)、PostScriptインタープリタ「GPL Ghostscript 8.60」をリリースした。現時点ではソースコードのみ公開され、LinuxなどのUNIX系OSで利用する場合は手動でコンパイルが必要。 今回のリリースは、Easy Software Productsが印刷システムのCUPS(現在は ...

You should have a Developer ID Installer identity from Apple in your Keychain. This is used to sign the package. If you don't have this identity the script will skip ...