サイバーディフェンス社からの情報によると、複数ベンダのOSディストリビューションに含まれているGnomeProjectのDia描画ツールに、ローカルで攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。脆弱性は入力検証部分に存在する。この脆弱性に対する攻撃コードは実環境で確認されていない。パッチはリリースされていないが、暫定処置は公開されている。マイクロソフト社のVisioに搭載されている多くの機能を搭載している.svgファイルの処理部分で、入力検証が適切に行われない。plug-ins/python/diasvg_import.pyプラグインファイルは、鮮明度を適切に処理しない。※この情報は株式会社サイバーディフェンス （http://www.cyberd.co.jp/）より提供いただいております。 サイバーディフェンス社のCyberNoticeBasicサービスの詳細については 下記のアドレスまでお問い合せください。 問い合わせ先：scan@ns-research.jp 情報の内容は以下の時点におけるものです 【14:43GMT、10、01、2005】
![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
![[特別レポート] リアル DMZ 訪問記](/imgs/std_l/12528.jpg)
![[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像](/imgs/std_m/22971.jpg)
![[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像](/imgs/std_m/22623.jpg)
![[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像](/imgs/std_m/22570.jpg)
![[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像](/imgs/std_m/21969.jpg)
