[Message Prev][Message Next][Thread Prev][Thread Next][Message Index][Thread Index]

Re: [MD:6517] ImageMagick New Vulnerability



藤井です。

From: MIYOSHI Masanori <miyoshi@xxxxxxxxxxx>
Subject: Re: [MD:6517] ImageMagick New Vulnerability
Date: Wed, 04 May 2005 06:35:30 +0900
> 藤井> 1. Meadow がインクルードする ImageMagick のヘッダが期待されたバージョン
> 藤井>    のものかどうかのチェックを追加
> 
> mw32fns.c で IMAGE_MAGICK_REQUIRE_VERSION と同じバージョンかどうか
> チェックしていますが、それ以外に必要でしょうか?

この mw32fns.c のチェックは ImageMagick の DLL が Meadow の期待したバー
ジョンのものかどうかのチェックだと思います。

従来は DLL のバージョンチェックだけで十分だったと思いますが、
ImageMagick のヘッダファイルをインクルードするように変更してからは DLL
だけでなくヘッダファイルに対するバージョンチェックも必要になったのでは
ないでしょうか。

--
藤井 正行 / Masayuki FUJII ( boochang@xxxxxxxxxxxx )