Une faille critique dans ImageMagick permet de lancer facilement des commandes sur votre serveur par un simple upload d’image.

C’est à la portée de toute personne sachant lancer une commande dans un terminal.

En attendant le patch, pour s’en prémunir il faut modifier le fichier policy.xml (/etc/Imagemagick/policy.xml et /etc/Imagemagick-6/policy.xml sur Debian) afin d’y contenir ces règles :

Related Posts:

• Comment débloquer un PC dont on aurait perdu le mot de passe administrateur?
• Comprendre TLS
• Installation automatique des mises à jour de sécurité sur Debian
• Aide à une noob par reverse SSH
• Installer un serveur Mumble sur Debian

Original post of Tuxicoman.Votez pour ce billet sur Planet Libre.