PDF アップロード経由でサーバーが乗っ取られる危険
secure-clip_編集担当
ライター
この記事のポイント
- PDF ファイル処理システムの深刻な脆弱性が発見されました
- 特殊加工された PDF をアップロードされるとサーバーが乗っ取られます
- システム管理者に情報を共有し、対応パッチの適用を急ぐべき
Ghostscript というPDFファイルの処理・表示に使われるソフトウェアに、極めて危険な脆弱性が見つかりました。攻撃者が細工したPDFファイルをアップロードされると、サーバーの制御を完全に奪われてしまう可能性があります。多くの企業の請求書処理システムやドキュメント管理システムが影響を受ける恐れがあります。ITシステム部門に情報を共有し、緊急の対応を求めてください。
よくある質問
- 当社が影響を受ける可能性はありますか？
- PDFファイルをアップロード・処理する機能がシステムにあれば、影響を受ける可能性があります。IT部門に確認を依頼してください。
- 対策にはどのくらい時間がかかりますか？
- ベンダーから修正プログラムがリリースされれば、通常は数日以内にシステムに適用できます。IT部門に確認してください。
- それまでのリスク軽減策はありますか？
- 外部からのPDFアップロード機能を一時的に制限するなど、IT部門と相談して対策を検討してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
