ImageMagick 'label' Pseudo Protocol Local File Read Vulnerability (CVE-2016-3717)

2016年5月31日

• Print
• Email
• Facebook
• 
  Twitter
• Google+
• Linkedin

  危険度: 緊急

  情報公開日: 5 31, 2016

---

  概要

It is possible to get content of any arbitrary file from the web server by using ImageMagick's 'label' pseudo protocol.

  トレンドマイクロの対策

Apply associated Trend Micro DPI Rules.

  対応方法

  Trend Micro Deep Security DPI Rule Number: 1007610