[VIP931931]:鯖管起きろオラア!!!!!! ImageMagickに外部からコード実行出来る超重大な脆弱性！！パッチは今週末！！ 出勤!応急!再起動!! しばくぞッッ [無断転載禁止]©5ch.io [981197793]

0001番組の途中ですがアフィサイトへの転載は禁止です(１級) (ｱｳｱｳ Sa77-0zAf)

2016/05/04(水) 08:00:44.79ID:HxtoaU0Ma?2BP(1000)

ImageTragick
ImageMagick Is On Fire―CVE-2016-3714

TL;DR

There are multiple vulnerabilities in ImageMagick, a package commonly used by web services to process images.
One of the vulnerabilities can lead to remote code execution (RCE) if you process user submitted images. The exploit for this vulnerability is being used in the wild.

以下ソース参照
https://imagetragick.com/

脆弱性が修正されたバージョン(7.0.1-1 と 6.9.3-10)は今週末にリリース予定なので、それまでは上のサイトにある policy.xml で対応する必要がある

PCI DSS 3.2公開、脆弱性抱えたWinXPやVistaでのカード決済も2018年までは認める
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/042200515/

---

VIPQ2_EXTDAT: default:default:VIP931931:512:----: EXT was configured