[Message Prev][Message Next][Thread Prev][Thread Next][Message Index][Thread Index]
Re: [MD:6517] ImageMagick New Vulnerability
- X-ml-count: 6533
- Subject: Re: [MD:6517] ImageMagick New Vulnerability
- From: "M.Fujii" <boochang@xxxxxxxxxxxx>
- Date: Wed, 04 May 2005 07:08:30 +0900 (JST)
- X-mailer: Mew version 4.1 on Emacs 22.0.50 / Mule 5.0 (SAKAKI)
藤井です。
From: MIYOSHI Masanori <miyoshi@xxxxxxxxxxx>
Subject: Re: [MD:6517] ImageMagick New Vulnerability
Date: Wed, 04 May 2005 06:35:30 +0900
> 藤井> 1. Meadow がインクルードする ImageMagick のヘッダが期待されたバージョン
> 藤井> のものかどうかのチェックを追加
>
> mw32fns.c で IMAGE_MAGICK_REQUIRE_VERSION と同じバージョンかどうか
> チェックしていますが、それ以外に必要でしょうか?
この mw32fns.c のチェックは ImageMagick の DLL が Meadow の期待したバー
ジョンのものかどうかのチェックだと思います。
従来は DLL のバージョンチェックだけで十分だったと思いますが、
ImageMagick のヘッダファイルをインクルードするように変更してからは DLL
だけでなくヘッダファイルに対するバージョンチェックも必要になったのでは
ないでしょうか。
--
藤井 正行 / Masayuki FUJII ( boochang@xxxxxxxxxxxx )