FreeBSD：rubygem-paperclip -- 検証バイパスの脆弱性（0f154810-16e4-11e5-a1cf-002590263bf5）

medium Nessus プラグイン ID 84322

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Jon Yurek 氏による報告：

これを報告してくれた DeNA Co., Ltd. の MORI Shingo 氏に感謝の意を表します。

HTML ファイルが .html 拡張子付きでアップロードされ、コンテンツタイプが「image/jpeg」としてリストされる場合に、画像の検証チェックがバイパスされる問題があります。ただし、偽装チェックも通過することになります。これは、.html という名前の、HTML が実際に含まれるファイルは偽装チェックを通過するためです。

この変更により、提供されたコンテンツタイプもチェックされるようになります。
そのため、ファイルに HTML が含まれ、ファイル拡張子が .html である場合、「image/jpeg」のコンテンツタイプに一致しないため、チェックを通過しません。