システムの「外部コマンド実行設定」に関するセキュリティホールが報告されている。Live(本家)の側での対策は行われている。システムをアップデートする」などの対策をとる必要がある。escape)」という。この脆弱性のためその制限が実質的に無効になる。攻撃者が任意の外部コマンドを(ユーザの権限で)実行できるようになる。以下の事項の全てを満たす場合に影響を受ける。(※恐らくそのほとんど全てが該当する。)「制限付シェルエスケープ」の状態で使用している、またはその可能性がある。(※それが既定なので、ほとんどの人が該当する。コマンド(mpost、jmpost、pmpost、upmpost)が含まれている。連携可能】と呼ぶことにする。以下の事項は関係しない。エンジン(TeX、pTeX、LuaTeX、...)の種類。TeX、LaTeX、...)の種類。使う(自分で起動する)ことがあるか。連携可能】になる可能性がある。連携可能】であるかを調べる方法。コマンドシェルで以下のコマンドを実行する。-var-value=shell_escape_commands次のようなコマンド名のリストが表示されるはずである。(※これが「実行が許可された外部コマンド」のリストである。