Ghostscript の -dSAFER オプションの脆弱性

公開日 2018.08.29

Ghostscriptの脆弱性について

Ghostscriptで新しい脆弱性が確認されました。
Joruri CMS 2017で使用しているImageMagickは、Ghostscript を内部的に使用しているため、この脆弱性の影響を受けます。

ImageMagick 7.0.8-10 およびそれ以前

2018年8月22日時点で、この脆弱性を修正したバージョンはリリースされておりません。
ImageMagick の設定ファイル (policy.xml) の設定を変更し、処理の制限を行って下さい。

ImageMagickの policy.xml ファイルへ、以下の記述を追加してください。

policy.xmlファイルの場所がわからない場合、以下のコマンドを実行してファイルパスを確認してください。

# find /etc | grep "policy.xml"

脆弱性の詳細につきましては、JPCERT/CC、CERT/CC が提供する情報をご参照ください。