imagemaick的ghostscript RCE漏洞修复

最新推荐文章于 2024-11-08 04:45:00 发布

hrayha

最新推荐文章于 2024-11-08 04:45:00 发布

阅读量902

点赞数

分类专栏：安全

本文链接：https://blog.csdn.net/hrayha/article/details/82017493

版权

安全专栏收录该内容

26 篇文章

订阅专栏

漏洞信息可以参考imagemaick的ghost script RCE漏洞

目前最全的修复方案参考https://www.kb.cert.org/vuls/id/332928

编辑ImageMagick的policy文件，默认路径为/etc/ImageMagick/policy.xml

在<policymap>标签中增加如下内容

  <policy domain="coder" rights="none" pattern="PS" />
  <policy domain="coder" rights="none" pattern="PS2" />
  <policy domain="coder" rights="none" pattern="PS3" />
  <policy domain="coder" rights="none" pattern="EPS" />
  <policy domain="coder" rights="none" pattern="PDF" />
  <policy domain="coder" rights="none" pattern="XPS" />