[B! ImageMagick] turusuke_0のブックマーク

ImageMagick の脆弱性（CVE-2016-3714）への対応について - ロリポップ！レンタルサーバー

[ 2016/05/06 20:45 掲載 ] 平素はロリポップ！をご利用いただき、ありがとうございます。 2016年05月03日に公開された ImageMagick の脆弱性（CVE-2016-3714）の悪用を防ぐため、 ImageMagick の一部処理について制限を行っております。そのため、これまで可能であった動作においても、エラーが発生する可能性がございます。ご不便をおかけいたしますが、安全にロリポップ！をご利用いただくための対応に、何卒ご理解いただきますようお願いいたします。なお、脆弱性に関する詳細は、下記 JPCERT/CCのページをご確認ください。＞＞ JPCERT/CC： ImageMagick の脆弱性 (CVE-2016-3714) に関する注意喚起 ※今回の対応については、OSベンダーから正式なアップデートが提供されるまでの暫定措置となります。アップデート

turusuke_0 2016/05/07

ImageMagick

リンク

ImageMagick の脆弱性( CVE-2016-3714他 )について | 超高速 WordPress AMI AMIMOTO

2016年5月3日ころ、画像処理ソフトImageMagickに複数の脆弱性が公開されました。 CVE-2016-3714 シェル文字列の不十分なフィルタリングによる（潜在的なリモート）コード実行の脆弱性 CVE-2016-3715 ファイル消去の脆弱性 CVE-2016-3716 ファイル移動の脆弱性 CVE-2016-3717 ローカルファイルの読み込みの脆弱性 CVE-2016-3718 SSRFの脆弱性これらの脆弱性については、以下のサイトで公開されております。 ImageTragick 日本語でまとめられた情報については、以下のURLが詳しいので、そちらもご参照ください。 ImageMagickの脆弱性(CVE-2016-3714他)についてまとめてみた WordPress 3.5 以降では ImageMagick がサーバに導入されている場合使用するようになっているため、

turusuke_0 2016/05/07

リンク

ImageMagickの脆弱性(CVE-2016-3714他)についてまとめてみた　2016-05-04 - piyolog

画像処理ソフトImageMagickに複数の脆弱性が存在するとして2016年5月3日頃、CVE-2016-3714他の脆弱性情報が公開されました。ここでは関連情報をまとめます。 ImageMagick 開発チームの情報 2016年5月3日 ImageMagick Security Issue 脆弱性情報対象 ImageMagick CVE CVE-2016-3714 CVE-2016-3715 CVE-2016-3716 CVE-2016-3717 CVE-2016-3718 影響 RCE 重要度 CVE-2016-3714：Important(Redhat)/緊急(JPCERT/CC) PoC PoC公開あり。 in the wildとの情報もあり。 CVSS(v2) CVE-2016-3714：6.8(Redhat)/9.3(CERT/CC) 発見者 Nikolay Ermishki