搜索

[24956] 2016-05-05_每日安全资讯：ImageMagick图象处理软件存在远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-05-05_每日安全资讯：ImageMagick图象处理软件存在远程代码执行漏洞 1 2 每 日 安 全 资 讯 ： I m a g e M a g i c k 图 象 处 理 软 件 存 在 远 程 代 码 执 行 漏 洞 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 5 - 0 5 今 日 关 注 今 日 关 注 安 全 预 警 ： 安 全 预 警 ： I m a g e M a g i c k 图 象 处 理 软 件 存 在 远 程 代 码 执 行 图 象 处 理 软 件 存 在 远 程 代 码 执 行 ( C V E - 2 0 1 6 - 3 7 1 4 ) I m a g e M a g i c k 是 一 款 广 泛 流 行 的 图 像 处 理 软 件 ， 有 无 数 的 网 站 使 用 它 来 进 行 图 像 处 理 ， 但 在 本 周 二 ， I m a g e M a g i c k 披 露 出 了 一 个 严 重 的 0 d a y 漏 洞 ， 此 漏 洞 允 许 攻 击 者 通 过 上 传 恶 意 构 造 的 图 像 文 件 ， 在 目 标 服 务 器 执 行 任 意 代 码 。 S l a c k 安 全 工 程 师 R y a n H u b e 发 现 了 这 一 0 d a y 漏 洞 。 如 果 你 在 网 站 中 使 用 了 I m a g e M a g i c k 去 识 别 ， 裁 剪 或 者 调 整 用 户 上 传 的 图 像 ， 你 必 须 确 认 已 经 使 用 了 这 些 缓 解 措 施 ， 并 且 调 整 你 的 代 码 只 接 受 有 效 的 图 像 文 件 ， 沙 盒 I m a g e M a g i c k 也 是 一 个 不 错 的 主 意 。 在 这 个 安 全 漏 洞 公 布 之 后 ， 这 一 漏 洞 的 E X P 也 随 即 被 发 布 ， 并 被 命 名 为 ： I m a g e T r a g i c k 。 漏 洞 的 E X P 已 经 通 过 邮 件 和 论 坛 广 泛 传 播 ， 所 以 如 果 你 使 用 了 I m a g e M a g i c k 去 处 理 用 户 输 入 ， 请 立 即 采 取 相 应 的 缓 解 措 施 。 m a g e M a g i c k 被 许 多 编 程 语 言 所 支 持 ， 包 括 P e r l ， C + + ， P H P ， P y t h o n 和 R u b y 等 ， 并 被 部 署 在 数 以 百 万 计 的 网 站 ， 博 客 ， 社 交 媒 体 平 台 和 流 行 的 内 容 管 理 系 统 ( C M S ) ， 例 如 W o r d P r e s s 和 D r u p a l 。 该 漏 洞 的 利 用 十 分 简 单 ， 通 过 上 传 一 个 恶 意 图 像 到 目 标 W e b 服 务 器 上 ， 攻 击 者 就 可 以 执 行 任 意 代 码 ， 窃 取 重 要 信 息 ， 用 户 帐 户 等 。 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 1 0 3 5 0 4 . h t m l 来 源 ： F r e e B u f 黑 客 与 极 客 作 者 ： w a t c h e r 今 日 漏 洞 今 日 漏 洞 1 .   P 2 P 金 融 安 全 之 融 道 网 某 处 配 置 不 当 到 S Q L 注 入 ， 影 响 4 9 w 用 户 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 0 3 7 2 2 .   中 国 铁 建 某 处 存 在 漏 洞 涉 及 所 有 员 工 信 息 （ 含 姓 名 、 身 份 证 号 、 手 机 号 、 邮 箱 等 ） h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 0 3 6 8 3 .   华 夏 人 寿 某 站 安 全 漏 洞 涉 及 大 量 用 户 保 单 信 息 （ 含 保 单 号 / 投 保 人 / 被 保 人 / 身 份 证 / 联 系 电 话 / 地 址 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 4 5 9 5 4 .   暴 风 魔 镜 多 处 S Q L 注 入 ， 大 量 订 单 信 息 会 员 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 4 8 4 7 5 .   青 岛 市 政 热 线 系 统 2 处 漏 洞 可 g e t s h e l l ， 1 1 5 万 居 民 敏 感 信 息 以 及 大 量 业 务 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 0 0 8 3 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理