CMSのプラグイン、何でもかんでも入れてませんか?:セキュリティ・アディッショナルタイム(6)(3/3 ページ) 複数のLinuxディストリビューションにも影響、ImageMagickの脆弱性 ここまで記した後の2016年5月3日、JPCERT/CCなど複数のセキュリティ組織が、画像処理ソフト「ImageMagick」に複数の脆弱性(ImageTragick)が存在し、悪用されれば任意のOSコマンドが実行される恐れがあるとし、注意を呼び掛けた。対策は、開発元のImageMagick Studio LLCが公開した修正ソフトウェアを適用することだ。 JPCERT/CCはアドバイザリの中で、「ImageMagickを内部的に利用するWebアプリケーションを使用している場合には、本脆弱性の影響を受ける可能性があるため、本ソフトウエアのアップデートなどの対策を行うこと」を推奨し、問題を修正したIm
![CMSのプラグイン、何でもかんでも入れてませんか?](https://cdn-ak-scissors.b.st-hatena.com/image/square/6e84fc6ab06f31b2e64248cbfc92fe06deb5bab5/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fimages%2Flogo%2F1200x630_500x500_ait.gif)