【重要】TeXシステムの脆弱性の件 - マクロツイーター

TeX システムの「外部コマンド実行設定」に関するセキュリティホールが報告されている。 2016/11/30 までのセキュリティ上の問題について 既に W32TeX や TeX Live（本家）の側での対策は行われている。ユーザが「TeX システムをアップデートする」などの対策をとる必要がある。 内容 TeX 処理系にはもともと「外部のソフトウェア（コマンド）」を実行する機能があるが、安全のため、既定では実行できる外部のコマンドを特定のもの（kpsewhich 等）に制限している。この状態を「制限付シェルエスケープ（restricted shell escape）」という。 しかしこの脆弱性のためその制限が実質的に無効になる。 つまり攻撃者が任意の外部コマンドを（ユーザの権限で）実行できるようになる。 影響範囲以下の事項の全てを満たす場合に影響を受ける。 2010 年頃以降にインストールさ

[marmot1123]

うーん、これは対象者が非常に多いにもかかわらず、対象者は普段このような問題に気にしなさそうだから、自ら対策を取る人が少なさそう。被害が出なければ良いが。/とりあえず自分は確認・対策した。