Ghostscript に、任意のコードを実行される恐れのある脆弱性が公表されました。
FileBlog は Ghostscript を同梱していません。
しかし、FileBlogサーバーに Ghostscript をインストールしている場合は影響を受けます。
対象
- FileBlogサーバーに、バージョン 10.08.0 より前の Ghostscript をインストールしている環境
（FileBlogをインストールしただけでは、GhostScriptはインストールされません。あえてGhostScriptをインストールすることで、PostScript/EPSファイルをプレビューできるようになるため、
一部のお客様環境でのみ、インストールしていた場合があります。） - FileBlog設定（Converter/GhostscriptPath）で指定していなくても、上記に該当する Ghostscript インストールされていれば対象になります。
「コントロールパネル＞プログラムと機能」または「設定＞アプリ」で「GPL Ghostscript」の有無をご確認ください。
対策
- PS/EPS のプレビューに Ghostscript を使う場合：
10.08.0 以降に更新し、GhostscriptPath を新しい実行ファイルに変更してください。古いバージョンはアンインストールしてください。 - Ghostscript を使わない場合：
Ghostscript をアンインストールして 「Converter/GhostscriptPath」を空にしてください。
どちらも、変更後にFileBlogの Fb5Indexerサービス（または FbIndexer）を再起動してください。
