リモートホストは、GLSA-201810-04（ImageMagick：セキュリティ強化）で説明されている脆弱性に影響されています。事前にファイルを検証せずに（マジックバイトをチェックするなど）ImageMagickで画像を処理する場合、ImageMagickは指定されたファイル内で見つかったcoderを呼び出します。したがって、例えばImageMagickがGhostscriptを検出した場合は、Ghostscriptを呼び出します。Ghostscriptにある複数の-dSAFERサンドボックスのバイパスの脆弱性により、任意のコードが実行される可能性があります。この問題を軽減するために、PS、EPS、PDF、およびXPS coderを無効にするpolicy.xmlファイルをデフォルトでインストールします。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工された画像ファイルを処理させることで、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

検出

GLSA-201810-04：ImageMagick：セキュリティ強化

medium Nessus プラグイン ID 117969

変更ログが見つかりません