ImageMagick 6.9.7-7 ã‹ã‚‰ policy ã®æŒ™å‹•ãŒå¤‰ã‚ã‚Šã¾ã—㟠| awm-TechImageMagick 6.9.7-7 ã‹ã‚‰ policy ã®æŒ™å‹•ãŒå¤‰ã‚ã‚Šã¾ã—㟠ã¯ã˜ã‚ã« ImageMagick ã¯çµ„ã¿è¾¼ã¿ã‚³ãƒ¼ãƒ‡ãƒƒã‚¯ã§100種類以上ã€å¤–部コマンド利用をå«ã‚ã‚‹ã¨200種以上ã®ç”»åƒå½¢å¼ã‚’サãƒãƒ¼ãƒˆã—ã¦ã„ã¾ã™ã€‚ã“ã®ä¸ã®ä¸€ã¤ã§ã‚‚脆弱性ãŒã‚れ㰠ImageMagick ã®è„†å¼±æ€§ã¨ãªã‚‹ã®ã§ã€å¿…è¦ã®ãªã„ç”»åƒå½¢å¼ã‚’å—ã‘å–らãªã„為ã®ã‚±ã‚¢ãŒå¿…è¦ã§ã™ã€‚ 通常ã¯è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã® policy.xml1 を使ã£ã¦ç”»åƒå½¢å¼(domain=coder)毎ã«è¨±å¯(OK)/ä¸è¨±å¯(NG)を指示ã—ã¾ã™ã€‚ ãã—ã¦æœ¬é¡Œã§ã™ãŒã€ImageMagick 6.9.7-7 ã‹ã‚‰ policy.xml ã§è¨å®šã—ãŸæ¡ä»¶ãƒ«ãƒ¼ãƒ«ã®é©ç”¨æ–¹æ³•ãŒå¤‰ã‚ã‚Šã¾ã—ãŸã€‚ ImageMagick 6.9.7-6 ã§ã¯ NG ãŒ1ã¤ã§ã‚‚ã‚る㨠NG (false å‹ã¡) ImageMagick 6.9.7-7 最後ã«ãƒžãƒƒãƒã—ãŸãƒ«ãƒ¼ãƒ«ãŒ NG ãªã‚‰
go-thumber-imagick
ImageMagickã®ãƒ”クセルã‚ャッシュã¨ãƒªã‚½ãƒ¼ã‚¹åˆ¶é™ - クックパッド開発者ブãƒã‚°
{{#tags}}- {{label}}
{{/tags}}