あなたの会社のパソコン係|株式会社PCワールド

【旧記事】PDFファイル変換・作成「CubePDF」に脆弱性

PDFファイル作成・変換ソフト『CubePDF』にある脆弱性が公表されています。
CubePDFは、仮想プリンターとして動作してPDFを作成するソフト。
様々なソフトで印刷を行う際に、CubePDFを選択して印刷することで、PDFファイルを作成します。
簡単に変換・作成できるので、使用している方も多いと思います。

あなたの会社のパソコン係|株式会社PCワールド

今回の脆弱性は、悪意あるファイルを読み込むだけで任意のコマンドを実行されてしまいます。
メーカーではすでに対策の修正版がリリースされており、ダウンロード可能となっています。
脆弱性公開後の修正では、前バージョン(1.0.0RC13)(18/8/27・30公開)で対応されていましたが、今回(18/9/12)のバージョン(1.0.0RC14)でその修正版の適応となっています。

すでに脆弱性の実証コードが公開されてしまっており、マルウェアへの悪用が考えられます。
使用されている方は、速やかにバージョンのアップデートを行ってください。

2018年9月16日投稿記事

 私が書いた記事
 この記事を書いている人
PCワールド本部スタッフ
  • あなたの会社のパソコン係|株式会社PCワールド
  • 株式会社PCワールド
    日曜定休
    営業時間 10:00〜12:00、13:00~19:00
  • あなたの会社のパソコン係|株式会社PCワールド
  • 株式会社PCワールドは西三河の中小企業の「パソコン係」として、業務用パソコン販売、パソコントラブルの診断・修理、「ITで会社を強くする」各種サービスの提案・導入支援を行っています。

営業カレンダー

Loading...
<< Previous | Next >>
  1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31