URL: https://linuxfr.org/users/booga/journaux/faille-dans-imagemagick
Title: Faille dans ImageMagick
Authors: Frank-N-Furter
Date: 2016年05月04日T10:30:15+02:00
License: CC By-SA
Tags: imagemagick, cve-20163714, sécurité et cve
Score: 36
Salut les gens!
Une faille a été découverte dans [ImageMagick](http://arstechnica.com/security/2016/05/easily-exploited-bug-exposes-huge-number-of-sites-to-code-execution-attacks/), permettant l’exécution de code caché dans une image mal-formée.
Ça concerne principalement les personnes qui babysit des serveurs accessibles au public et qui permettent l’upload d’images.
Et il semble que le bug soit déjà bien connu, voir peut être même déjà exploité!
Il y a une [méthode](https://www.imagemagick.org/discourse-server/viewtopic.php?f=4&t=29588) pour contenir la chose, publiée par l’équipe d’ImageMagick, en attendant le correctif qui devrait venir en fin de semaine.
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/booga/journaux/faille-dans-imagemagick.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/booga/journaux/faille-dans-imagemagick.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>