ImageMagick の脆弱性 (CVE-2016-3714) に関する注意喚起

各位 JPCERT-AT-2016-0021 JPCERT/CC 2016-05-06(新規) 2016-05-09(更新) <<< JPCERT/CC Alert 2016-05-06 >>> ImageMagick の脆弱性 (CVE-2016-3714) に関する注意喚起 https://www.jpcert.or.jp/at/2016/at160021.html I. 概要 ImageMagick Studio LLC の ImageMagick には、脆弱性 (CVE-2016-3714) があります。脆弱性を悪用するコンテンツを ImageMagick で開いた場合に、 任意の OS コマンドが実行される恐れがあります。 脆弱性の詳細は、ImageMagick Studio LLC の情報を確認してください。 ImageMagick Security Issue http://

[rryu]

本体側の修正はシェルメタ文字貫通だけで、MVG、MSL関連はpolicy.xmlで禁止という対応なのか。

[djshigy]

ImageMagick

[cyborgninja]

巷で噂のImageMagick先輩の件。 awsにコンソールログインして、 identify -version でバージョン確認です。 コンソールログインしなくてもバージョンとかわかればいいのにな。

[stealthinu]

2016/5のImageMagickの脆弱性についてJPCERTの告知

[sorshi]

“ ”

[azumi_s]

ああ、また面倒な…

[akulog]

うーんうーん #toki3_memo