WP_Image_Editor_Imagick 指令注入漏洞，目前有没有靠谱的解决方案？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Authy

› Dashlane 密码管理器

这是一个创建于 3119 天前的主题，其中的信息可能已经有所发展或是发生改变。

如标题所述，现在好像都是临时解决方案？

5 条回复 • 2016-05-10 16:39:49 +08:00

DesignerSkyline

2016-05-08 20:42:22 +08:00 via iPad

openSUSE 13.2 ， Leap 42.1 以及 SUSE Linux Enterprise 可以通过安装北京时间昨天晚上发布的安全更新来解决

qq286735628

2016-05-08 21:51:43 +08:00

不装这个库是不是可以忽略这个问题呢？ php5-imagick

ty0716

2016-05-09 09:17:09 +08:00

改为 GD,第二种:图片存储服务的 CDN 处理

gdtv

2016-05-10 10:37:47 +08:00

@qq286735628 同问。
我的几台阿里云上的 WP 站点都收到阿里云的 WP_Image_Editor_Imagick 漏洞报警短信和邮件，但我看了服务器上没有安装与 imagick 有关的插件，是不是可以不管了？

rosu

2016-05-10 16:39:49 +08:00

@gdtv @qq286735628
请参看![百度云观测]( https://ce.baidu.com/about/log)
里面的漏洞列表有一些检测方法。