Böse Bilder: Akute Angriffe auf Webseiten über ImageMagick

Leider hat Ubuntu (zumindest für 14.94LTS) die neuen Versionen noch nicht im Repository

heise.de/newsticker/meldung/Boese-Bilder-Akute-Angriffe-auf-Webs ...

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 304111

Url: https://administrator.de/forum/boese-bilder-akute-angriffe-auf-webseiten-ueber-imagemagick-304111.html

Ausgedruckt am: 18.07.2025 um 08:07 Uhr

3 Kommentare

Neuester Kommentar

Imagetragick-Bug: Sicherheitslücke in Imagemagick bedroht viele Server

Hier ein paar Beispiele:
openwall.com/lists/oss-security/2016/05/03/18

Gruß
Frank

Zitat von @Frank:

Hier ein paar Beispiele:
openwall.com/lists/oss-security/2016/05/03/18

Gruß
Frank

Das würde ich aber noch deutlich erweitern. Meine policy.xml beinhaltet nun das hier:

<policy domain="coder" rights="none" pattern="EPHEMERAL" />  
  <policy domain="coder" rights="none" pattern="URL" />  
  <policy domain="coder" rights="none" pattern="HTTPS" />  
  <policy domain="coder" rights="none" pattern="MVG" />  
  <policy domain="coder" rights="none" pattern="MSL" />  
  <policy domain="coder" rights="none" pattern="TEXT" />  
  <policy domain="coder" rights="none" pattern="SHOW" />  
  <policy domain="coder" rights="none" pattern="WIN" />  
  <policy domain="coder" rights="none" pattern="PLT" />  