imagemaick的ghostscript RCE漏洞修复

最新推荐文章于 2025-05-20 23:21:48 发布

原创最新推荐文章于 2025-05-20 23:21:48 发布 · 920 阅读

1 ·

CC 4.0 BY-SA版权

安全专栏收录该内容

26 篇文章

订阅专栏

本文介绍了一个关于ImageMagick的Ghostscript远程代码执行(RCE)漏洞的详细修复方案。通过编辑ImageMagick的policy文件，限制特定文件类型的读取权限，可以有效防止该漏洞被利用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞信息可以参考imagemaick的ghost script RCE漏洞

目前最全的修复方案参考https://www.kb.cert.org/vuls/id/332928

编辑ImageMagick的policy文件，默认路径为/etc/ImageMagick/policy.xml

在<policymap>标签中增加如下内容

  <policy domain="coder" rights="none" pattern="PS" />
  <policy domain="coder" rights="none" pattern="PS2" />
  <policy domain="coder" rights="none" pattern="PS3" />
  <policy domain="coder" rights="none" pattern="EPS" />
  <policy domain="coder" rights="none" pattern="PDF" />
  <policy domain="coder" rights="none" pattern="XPS" />