質問: imagemagick の脆弱性 (cve-2016-3714) 対応方法 (対象os:red hat enterprise linux 5および、centos 5)について
回答: ■**問題の概要** imagemagick には、脆弱性を悪用するコンテンツを imagemagick で開いた場合に、 任意の os コマンドが実行される恐れがある、脆弱性があります。 本ページでは、お客様ご自身にて 本脆弱性に対応する方法をご案内いたします。 ■**対象サービス** ご契約サーバ上で imagemagick (画像処理ソフトウェア) を運用しているサーバ (vps / fps / flex mini / flex mini2 / 専用サーバ / 専用サーバ flex シリーズ / solacloud nano) **脆弱性(cve-2016-3714)の影響を受けるバージョン** 6系 6.9.3-9 以前のバージョン 7系 7.0.1-0 以前のバージョン **対象cve番号**cve-2016-3714 **対応について** rhel5 centos5につきましては、ベンダーからの修正パッケージの提供がございませんので、 下記手順にて対応をお願いいたします。 redhat社から公開されている手順と、同様となります。 #### 注意 * **本手順は無保証となります。作業をされる際は、お客様の責任にておこなっていただけますようお願いいたします。** * **お客様にて初期設定から設定をカスタマイズしている場合は、以下の対応手順で正常に作業できない可能性がございます。ご注意ください。** ■ **対応方法** ##### (1). ssh にてサーバにログイン ssh にてサーバにログインし、root ユーザに切り替えます。 ##### (2). osのバージョン確認方法 # cat /etc/redhat-release ##### (3). インストールされているパッケージの確認 # rpm -qa|grep ^imagemagick ##### (4). 対応作業の実施 以下のコマンドを実行し、ファイルのリネームを行います **(5). 作業後確認** imagemagick の動作に問題が無いことを確認してください。 以上、となります。