【重要】TeXシステムの脆弱性の件 - マクロツイーター

【重要】TeXシステムの脆弱性の件 - マクロツイーター

TeX システムの「外部コマンド実行設定」に関するセキュリティホールが報告されている。 2016/11/30 ま...概要を表示 TeX システムの「外部コマンド実行設定」に関するセキュリティホールが報告されている。 2016/11/30 までのセキュリティ上の問題について 既に W32TeX や TeX Live（本家）の側での対策は行われている。ユーザが「TeX システムをアップデートする」などの対策をとる必要がある。 内容 TeX 処理系にはもともと「外部のソフトウェア（コマンド）」を実行する機能があるが、安全のため、既定では実行できる外部のコマンドを特定のもの（kpsewhich 等）に制限している。この状態を「制限付シェルエスケープ（restricted shell escape）」という。 しかしこの脆弱性のためその制限が実質的に無効になる。 つまり攻撃者が任意の外部コマンドを（ユーザの権限で）実行できるようになる。 影響範囲以下の事項の全てを満たす場合に影響を受ける。 2010 年頃以降にインストールさ

• TeX
• セキュリティ
• security