The post ImageMagick存在遠程代碼執行安全漏洞(CVE-2016-3714)附修復方法 first appeared on VPS偵探.
]]>
ImageMagick是一個免費的創建、編輯、合成圖片的軟件。它可以讀取、轉換、寫入多種格式的圖片。圖片切割、顏色替換、各種效果的應用，圖片的旋轉、組合，文本，直線，多邊形，橢圓，曲線，附加到圖片伸展旋轉。在本周二，ImageMagick披露出了一個嚴重的0day漏洞，此漏洞允許攻擊者通過上傳惡意構造的圖像文件，在目標服務器執行任意代碼。低于7.0.1-1和6.9.3-10版本均可能會有安全風險。
LNMP上也附帶此組件，但默認不安裝，如果你安裝了ImageMagick并使用了此組件，建議對其進行升級。目前不受影響版本為ImageMagick 7.0.1-1和6.9.3-10。(...)
點擊閱讀ImageMagick存在遠程代碼執行安全漏洞(CVE-2016-3714)附修復方法全文
? VPS偵探 2016. |
文章鏈接 |
8 comments
標簽: CVE-2016-3714, CVE-2016-3714修復方法, ImageMagick, ImageMagick漏洞, 安全漏洞
美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環境安裝配置、問題排查等服務。 QQ：503228080
The post ImageMagick存在遠程代碼執行安全漏洞(CVE-2016-3714)附修復方法 first appeared on VPS偵探.
]]>