タグ: Ruby on Rails
- テクノロジー
画像処理のImageMagickを使うサービスに欠陥 細工画像でサーバーのファイル読み書き
画像処理ソフト「ImageMagick」を組み込んだウェブサービスで、細工したSVGやPostScriptの画像を処理させるとサーバーのファイルを読み書きされる欠陥群「ImageTragick2」を、米CERT/CCが11月12日（日本時間13日）に公表した。原因は危険な形式を止めない初期設定のまま使うことにある。Ruby on Railsは深刻度9.8の勧告を出して修正版を配り、ownCloud Classicも影響を認めた。
