e-kanagawa電子申請 e-kanagawa電子申請

添付ファイル無害化機能のアップデートについて

2017年 10月 12日


平成29年10月11日に次のとおり電子申請システム添付ファイル無害化機能のアップデートを行いました。
主なアップデート内容は以下のとおりです。


 (1) セキュリティ強化
  ・ 圧縮率が99.8%を超える異常に高圧縮なzipファイルをZIPBOMB攻撃※1と見なしブロック
  ・ フォルダー構成が10階層以上の圧縮ファイル、またはネスト構成が10階層以上のファイルをブロック

 (2) 機能改善
  ・ PDF形式のサポート強化(バルーン、PDFに添付されたファイルの無害化をサポート)
  ・ PDF等に貼付されたEMF/WMF※2ファイルフォーマットファイルの無害化をサポート
  ・ アニメーションGIFファイルをサポート

 (3) 既知問題の改善
  ・ PowerPoint(.ppt)の無害化で、図形・画像が正しく無害化されない問題を改善
   (矢印、角丸四角形、図形のサイズなどが変わってしまう場合があった)
  ・ 特定のPDFの無害化に失敗する問題の改善
   (図面をPDF化したような、ページ内に線が多く描画されているファイルで無害化に失敗することがあった)
  ・ その他、無害化処理の安定性改善

  ※1 ZIPファイルを読み込んだプログラムやシステムをクラッシュさせる、あるいは 負荷をかけてシステム使用不能
    とするために作られた悪意のある圧縮ファイルのこと
 ※2 Microsoft Windows上の画像ファイルフォーマットの一つ