• Registered: 2008-09-22
  • Posts: 194

Topic: Imagemagick: faillettes

Bonjour,

Wordpress.org raconte ceci:
https://make.wordpress.org/core/2016/05 … formation/

Dans le phpinfo de TF, je vois ImageMagick 6.8.9-9 Q16 i586 2016-02-05. Ça date de février? (le format des dates n’est jamais très clair, mais j’imagine que c’est le mois 02 et non le jour).

Que pensez-vous de l’info de WP, en particulier ceci?

At the time of writing it should be presumed version 6.9.3-10 does not fix the issues completely and you should take steps to patch the issue via the policy.xml file.

Il faut sans doute attendre que les gens de Debian apportent une correction.

Bonne journée

Libre-Fan - Liberté GNU/Linunx - Libres-Ailé(e)s

librefan's Website

  • Registered: 2005-01-24
  • Posts: 785

Re: Imagemagick: faillettes

Salut librefan,

Tu as parfaitement raison, j'avais zappé de regarder plus ce qu'il en était, merci pour le petit rappel :-). J'ai ajouté le policy.xml pour atténuer les attaques possibles sur toutes nos machines.

Pour le format de la date, elle est bien au format YYYY-MM-DD, je ne pense pas avoir déjà vu une date en XXXX-XX-XX sous un autre format.

Sylvain