[求助] 話說(shuō)ImageMagick漏洞CVE-2016-3714最后有正式修補(bǔ)方案了沒(méi)有啊

zhoumo310

RT,知道的朋友解答下。不是說(shuō)那個(gè)臨時(shí)解決方案啊，是說(shuō)最終的正式方案。

baidu998

影響點(diǎn)：使用ImageMagick提供圖像處理功能并允許用戶上傳圖像的業(yè)務(wù)；
漏洞危害：漏洞被利用可導(dǎo)致入侵及數(shù)據(jù)泄露。

【修復(fù)建議】
使用最新版本的ImageMagick，源碼編譯的時(shí)候注釋掉"popen"相關(guān)調(diào)用，并且在圖片上傳入口做格式驗(yàn)證；
源碼下載地址：https://www.imagemagick.org/script/install-source.php

【漏洞測(cè)試方法】
可使用附件漏洞PoC自測(cè)。
測(cè)試方法：解壓 測(cè)試.7z，得到1.jpg圖片，處理圖片，看是否生成/tmp/imvuln 文件，成功生成/tmp/imvuln文件的則受此次漏洞影響。