[Message Prev][Message Next][Thread Prev][Thread Next][Message Index][Thread Index]

[MD:6467] Imagemagick Vulnerability



山口です.

> 最近,またImageMagicにsecurity holeが見つかりましたので,ImageMagic-6.2.0-3
> 以降にしておく必要があるようです.
>   c.f. http://secunia.com/advisories/14466/
# ↑ s/Magic/Magick/g 

またまた見つかったようです.

  c.f. http://secunia.com/advisories/14782/
       http://secunia.com/advisories/14800/
       http://secunia.com/advisories/14816/

Fedora Core 2/3 は,6.2.0-7(-2)以降で対応.
Mandrakelinux は,既存のrevisionのものにpatchを当てて対応みたい.
Debian もお馴染のpatchで対応.

ということで,今のところ6.2.0-7以降にしておけばよいようです.
ftp serverを見たら,先月中旬に,6.2.0-8が出て,その後は6.2.1に開発が
移行しているみたいですね.

-- EY