본문 바로가기

Security_News/해외보안소식

ImageMagick 라이브러리에 심각한 취약점

728x90

널리 사용되고 있는 이미지 처리 라이브러리인 ImageMagick에 심각한 취약점을 공격하면 악성이미지에 숨겨진 코드를 실행할 수 있다. 개념증명(POC) 익스플로잇이 발표되었으나, 패치가 나오지 않고 있다. ImageMagick 개발자들은 패치가 발표되기 전에 정책기반 완화책을 적용할 것을 권고하였다.
 
http://arstechnica.com/security/2016/05/easily-exploited-bug-exposes-huge-number-of-sites-to-code-execution-attacks/
http://www.zdnet.com/article/imagemagick-vulnerability-exposes-countless-websites-to-exploit/
http://www.computerworld.com/article/3065854/security/critical-flaws-in-imagemagick-library-expose-websites-to-hacking.html
ImageMagick 정책 완화 정보:
https://www.imagemagick.org/discourse-server/viewtopic.php?f=4&t=29588

728x90