遠端主機受到 GLSA-201810-04 中所述的弱點影響 (ImageMagick：安全性強化措施) 若您以 ImageMagick 處理影像，且之前未驗證過檔案 (如檢查魔術位元組)，ImageMagick 將會呼叫特定檔案中找到的任何編碼器。因此，舉例來說，若 ImageMagick 將會找到 Ghostscript，它就會呼叫 Ghostscript。由於 Ghostscript 中有多個 -dSAFER 沙箱繞過弱點，上述問題會導致任意程式碼執行。為了緩解此問題，我們依預設安裝 policy.xml 檔案，此舉會停用 PS、EPS、PDF 和 XPS 編碼器。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

偵測

GLSA-201810-04：ImageMagick：安全性強化措施

medium Nessus Plugin ID 117969

找不到變更記錄