はてなブックマーク - ImageMagick: The hidden vulnerability behind your online images
https://b.hatena.ne.jp/entry/s/www.metabaseq.com/threat/imagemagick-zero-days/
By Bryan Gonzalez from Ocelot Team Introduction ImageMagick is a free and open-source software suite for displaying, converting, and editing image files. It can read and write over 200 image file f...
-
k_wizard
https://b.hatena.ne.jp/k_wizard/20230906#bookmark-4731824986005798628
2023-09-06T09:53:36Z
-
-
sora_h
https://b.hatena.ne.jp/sora_h/20230206#bookmark-4731824986005798628
2023-02-06T09:29:28Z
-
xef
https://b.hatena.ne.jp/xef/20230204#bookmark-4731824986005798628
2023-02-04T12:38:19Z
ImageMagick
security
-
zu2
https://b.hatena.ne.jp/zu2/20230204#bookmark-4731824986005798628
2023-02-04T11:24:50Z
-
snaka72
https://b.hatena.ne.jp/snaka72/20230204#bookmark-4731824986005798628
2023-02-04T07:46:17Z
-
yug1224
https://b.hatena.ne.jp/yug1224/20230204#bookmark-4731824986005798628
2023-02-04T05:36:12Z
-
shunkeen
https://b.hatena.ne.jp/shunkeen/20230204#bookmark-4731824986005798628
CVE-2022-44267はDoS攻撃が可能で、CVE-2022-44268は変換後の画像に、ImageMagickが読み取り可能な情報を埋め込んで盗める感じ？
2023-02-04T05:25:01Z
セキュリティ
-
yuiseki
https://b.hatena.ne.jp/yuiseki/20230204#bookmark-4731824986005798628
2023-02-04T04:08:35Z
-
tuki0918
https://b.hatena.ne.jp/tuki0918/20230204#bookmark-4731824986005798628
2023-02-04T03:26:40Z
-
yujiorama
https://b.hatena.ne.jp/yujiorama/20230204#bookmark-4731824986005798628
2023-02-04T01:53:48Z
security
-
bouzuya
https://b.hatena.ne.jp/bouzuya/20230204#bookmark-4731824986005798628
2023-02-04T01:15:13Z
-
toshikish
https://b.hatena.ne.jp/toshikish/20230204#bookmark-4731824986005798628
2023-02-04T01:14:51Z
-
fai_fx
https://b.hatena.ne.jp/fai_fx/20230204#bookmark-4731824986005798628
GraphicsMagickで済ませられる時はなるべくGMで行うのが吉。
2023-02-04T00:48:29Z
-
asuka0801
https://b.hatena.ne.jp/asuka0801/20230204#bookmark-4731824986005798628
ImageMagickには今回の件以外でも元々定期的に大きめな脆弱性が発見されているので少なくともエンタープライズ向けでかつバイナリ交換が容易ではない形で使うべきではないと思ってる。
2023-02-04T00:32:12Z
-
realtank
https://b.hatena.ne.jp/realtank/20230204#bookmark-4731824986005798628
2023-02-03T22:35:22Z
-
mrtc0
https://b.hatena.ne.jp/mrtc0/20230204#bookmark-4731824986005798628
2023-02-03T17:35:36Z
-
mizdra
https://b.hatena.ne.jp/mizdra/20230203#bookmark-4731824986005798628
2023-02-03T14:32:30Z
security
-
stefafafan
https://b.hatena.ne.jp/stefafafan/20230203#bookmark-4731824986005798628
2023-02-03T13:44:46Z
security
imagemagick
-
miki_bene
https://b.hatena.ne.jp/miki_bene/20230203#bookmark-4731824986005798628
2023-02-03T13:27:36Z
Security
-
tyage
https://b.hatena.ne.jp/tyage/20230203#bookmark-4731824986005798628
え、普通にやばそう/pngは許可してるシステムがほとんどだろうしなぁ
2023-02-03T00:04:25Z