[Message Prev][Message Next][Thread Prev][Thread Next][Message Index][Thread Index]

[MD:6517] ImageMagick New Vulnerability



山口です.

(今度は間違いなく ;-)脆弱性が見つかってしまったようです.

  c.f. http://www.overflow.pl/adv/imheapoverflow.txt
       昨日からアクセスを試みているのですが,アクセスできません.
       そこでGoogleのcache : 
       http://66.102.7.104/search?q=cache:wMdzORFSb3IJ:www.overflow.pl/adv/imheapoverflow.txt

CVE reference はまだ出ていませんが,
secunia 経由の情報では,既に Fedora が6.2.2で対応しているようです.

Releaseする際には綺麗にしておきたいというのもあるでしょうが,
Release後のこうしたImageMagickへの対応はどうしたものでしょうかね.

-- EY