WP_Image_Editor_Imagick 指令注入漏洞，目前有没有靠谱的解决方案？

This topic created in 3836 days ago, the information mentioned may be changed or developed.

如标题所述，现在好像都是临时解决方案？

5 replies • 2016-05-10 16:39:49 +08:00

DesignerSkyline

May 8, 2016 via iPad

openSUSE 13.2 ， Leap 42.1 以及 SUSE Linux Enterprise 可以通过安装北京时间昨天晚上发布的安全更新来解决

qq286735628

May 8, 2016

不装这个库是不是可以忽略这个问题呢？ php5-imagick

chaclee

May 9, 2016

改为 GD,第二种:图片存储服务的 CDN 处理

gdtv

May 10, 2016

@qq286735628 同问。
我的几台阿里云上的 WP 站点都收到阿里云的 WP_Image_Editor_Imagick 漏洞报警短信和邮件，但我看了服务器上没有安装与 imagick 有关的插件，是不是可以不管了？

rosu

May 10, 2016

@gdtv @qq286735628
请参看![百度云观测]( https://ce.baidu.com/about/log)
里面的漏洞列表有一些检测方法。