Une faille critique dans ImageMagick permet facilement de lancer des commandes sur votre serveur par un simple upload d’image.

C’est à la portée de toute personne sachant lancer une commande dans un terminal.

En attendant le patch, il faut modifier le fichier policy.xml (/etc/Imagemagick/policy.xml et /etc/Imagemagick-6/policy.xml sur Debian) pour s’en prémunir.

Related Posts:

• Comment débloquer un PC dont on aurait perdu le mot de passe administrateur?
• Comprendre TLS
• Installation automatique des mises à jour de sécurité sur Debian
• Aide à une noob par reverse SSH
• Installer un serveur Mumble sur Debian

Original post of Tuxicoman.Votez pour ce billet sur Planet Libre.