セキュリティファンスコア 21 · ティア C
ImageMagickを利用したアプリケーションにおける任意ファイル読み書きの脆弱性
JVN ·
要点
- JVNがImageMagickを利用したアプリケーションにおける任意ファイル読み書きの脆弱性を公開した。
- 元記事に要約がなく、影響を受けるバージョンや深刻度などの詳細は本記事からは確認できない。
- 任意ファイルの読み書きが可能になると、アプリケーション経由でファイルが改ざんや漏えいの対象になるおそれがある。
なぜ重要か
ImageMagickを組み込んだ画像処理機能を持つアプリケーションでは、任意のファイルが読み書きされるおそれがあり、利用中のアプリケーションが影響を受けないかを確認する必要がある。
影響を受ける人
- ImageMagickを利用するアプリケーションの開発者・運用担当者
取るべき対応
- 利用しているImageMagickとアプリケーションのバージョンを確認し、JVNの脆弱性情報で対象かどうかを調べる
タイムライン
JVNで脆弱性情報が公開
jvn.jp
ImageMagickを利用したアプリケーションにおける任意ファイル読み書きの脆弱性