ImageMagickを利用するアプリケーションにおける任意のファイル読み取り・書き込みの脆弱性（VU#580079）への対応状況のお知らせ
ImageMagickを利用するアプリケーションにおける任意のファイル読み取り・書き込みの脆弱性（VU#580079）について、RCMSでの対応状況をお知らせします。
対応状況
| プラン | ステータス | 内容 |
|---|---|---|
| スタンダードプラン | 影響なし | ImageMagickを利用していないため、影響はありません。 |
| 仮想専用サーバプラン | 対応済み | 一部の環境が影響を受けることを確認し、弊社で対応を完了しました。 |
| オンプレミス提供プラン | お客様対応推奨 | 一部の環境が影響を受けます。お客様が管理する環境で、ImageMagickのセキュリティポリシー（policy.xml）により、利用する画像形式を必要なものに制限することを推奨します。設定方法は、参考に掲載している情報を確認してください。 |
ステータスの意味は、ステータスの定義を参照してください。
参考
- VU#580079 Arbitrary file read/write vulnerability in ImageMagick-based applications with default configuration（CERT/CC）
- Security Policy（ImageMagick）
お問い合わせ先
本件についてご不明点がございましたら、ご利用中のプランを明記のうえ、RCMSサポートまでお問い合わせください。