質問: imagemagick の脆弱性 (cve-2016-3714) 対応方法 (対象os:red hat enterprise linux 6,7および、centos 6,7)について
回答: ■**問題の概要** imagemagick には、脆弱性を悪用するコンテンツを imagemagick で開いた場合に、任意の os コマンドが実行される恐れがある、脆弱性があります。本ページでは、お客様ご自身にて 本脆弱性に対応する方法をご案内いたします。 ■**対象サービス** ご契約サーバ上で imagemagick (画像処理ソフトウェア) を運用しているサーバ (vps / fps / flex mini / flex mini2 / 専用サーバ / 専用サーバ flex シリーズ / solacloud nano) **脆弱性(cve-2016-3714)の影響を受けるバージョン** 6系 6.9.3-9 以前のバージョン 7系 7.0.1-0 以前のバージョン **対象cve番号**cve-2016-3714 **セキュリティパッチ適用対象os** red hat enterprise linux 6 centos 6 red hat enterprise linux 7 centos 7 #### 注意 * **本手順は無保証となります。作業をされる際は、お客様の責任にておこなっていただけますようお願いいたします。** * **お客様にて初期設定から設定をカスタマイズしている場合は、以下のアップデート手順で正常にアップデートできない可能性がございます。ご注意ください。** * **弊社ではお客様サーバの os に対応した os ディストリビュータより提供された純正パッケージでのアップデートを強く推奨いたします。** **■対応方法** ##### (1). ssh にてサーバにログイン ssh にてサーバにログインし、root ユーザに切り替えます。 ##### (2). osのバージョン確認方法 # cat /etc/redhat-release ##### (3). インストールされているパッケージの確認 # rpm -qa|grep ^imagemagick ##### (4). アップデートの実施 以下のコマンドを実行し、アップデートを行います **red hat enterprise linux 6の場合 centos 6 red hat enterprise linux 7 centos 7**# yum update imagemagick **(5). imagemagickパッケージのバージョン確認** # rpm -q imagemagick --qf '%{name}-%{version}-%{release}\n' imagemagickパッケージのバージョンが、以下リリース番号と同じになっているかどうかを確認します。 **■centos 6および、red hat enterprise linux 6の場合の修正バージョン** 6.7.2.7-4.el6_7 **■centos 7および、red hat enterprise linux 7の場合の修正バージョン**6.7.8.9-13.el7_2 **(6). 作業後確認** imagemagick のアップデートに伴い、関連パッケージに影響が出ることがございます。 (phpのimagick モジュール等、他のソフトウェアから imagemagick を使用している場合) 必要に応じて、そちらも合わせてアップデート作業等を行ってください。 以上、となります。