B
今週中
Bing Imagesにおいて、ImageMagickのデフォルト設定に起因するリモートコード実行（RCE）の脆弱性
📌 一言でいうと
Bing Imagesにおいて、ImageMagickのデフォルト設定に起因するリモートコード実行（RCE）の脆弱性が発見されました。攻撃者は細工したファイルをアップロードまたはクローラーに読み込ませることで、SYSTEM権限でコマンドを実行させることが可能です。この問題はImageMagickの「デリゲート」機能がGhostscriptなどの外部プログラムを呼び出す設定に起因しています。
🔍該当判定
- 自社で運用しているWebサイトやシステムで、ImageMagickを使用して画像の変換やリサイズを行っている
- Webサイトに「画像のアップロード機能」があり、その処理にImageMagickを利用している
- 自社でWebクローラー（自動巡回ソフト）を運用しており、取得した画像の処理にImageMagickを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ImageMagickの設定を確認し、不要なデリゲート（特にGhostscript等）を無効化するか、ポリシーファイル（policy.xml）で危険な形式の処理を制限することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】ImageMagick の脆弱性 (CVE-2026-32194, CVE-2026-32191) 対応について
お疲れさまです。ImageMagickを利用した画像処理パイプラインにおけるRCE脆弱性に関する情報共有です。
■ 概要
ImageMagickの「デリゲート」機能（外部プログラムへの処理委譲）のデフォルト設定を悪用し、攻撃者がSYSTEM権限で任意のコードを実行できる脆弱性が報告されました。Bing Imagesでの事例では、画像アップロードおよびクローラー経由でエクスプロイトが成立しています。
■ 影響範囲
- ImageMagick を使用して画像変換やクローリングを行っているサーバー・パイプライン
- 特にGhostscript等のデリゲートが有効な環境
■ 対応手順
1. 自社環境でImageMagickを使用している箇所を特定する。
2. policy.xml を確認し、不要なデリゲートの利用を制限（disable）する。
3. 外部からの入力ファイルを処理する場合、サンドボックス環境での実行を検討する。
■ 参考情報
- XBOW Disclosure / CVE-2026-32194, CVE-2026-32191
対応優先度: 高
対応期限: 速やかに確認
お疲れさまです。ImageMagickを利用した画像処理パイプラインにおけるRCE脆弱性に関する情報共有です。
■ 概要
ImageMagickの「デリゲート」機能（外部プログラムへの処理委譲）のデフォルト設定を悪用し、攻撃者がSYSTEM権限で任意のコードを実行できる脆弱性が報告されました。Bing Imagesでの事例では、画像アップロードおよびクローラー経由でエクスプロイトが成立しています。
■ 影響範囲
- ImageMagick を使用して画像変換やクローリングを行っているサーバー・パイプライン
- 特にGhostscript等のデリゲートが有効な環境
■ 対応手順
1. 自社環境でImageMagickを使用している箇所を特定する。
2. policy.xml を確認し、不要なデリゲートの利用を制限（disable）する。
3. 外部からの入力ファイルを処理する場合、サンドボックス環境での実行を検討する。
■ 参考情報
- XBOW Disclosure / CVE-2026-32194, CVE-2026-32191
対応優先度: 高
対応期限: 速やかに確認
Subject: [Security Advisory] ImageMagick RCE Vulnerabilities (CVE-2026-32194, CVE-2026-32191)
Dear IT/Security Team,
We are sharing information regarding RCE vulnerabilities in ImageMagick that were recently exploited in Bing Images.
■ Overview
These vulnerabilities leverage ImageMagick's 'delegates' feature, which allows the software to call external programs (e.g., Ghostscript). Attackers can execute arbitrary commands with SYSTEM privileges by providing specially crafted files via uploads or web crawlers.
■ Scope
- Systems running ImageMagick for image processing or web crawling.
- Environments where delegates are enabled by default.
■ Mitigation Steps
1. Identify all instances of ImageMagick in your production pipelines.
2. Review and harden the 'policy.xml' file to disable dangerous delegates or restrict file formats.
3. Ensure image processing occurs within a restricted sandbox environment.
■ Reference
- XBOW Disclosure / CVE-2026-32194, CVE-2026-32191
Priority: High
Deadline: Immediate review
Dear IT/Security Team,
We are sharing information regarding RCE vulnerabilities in ImageMagick that were recently exploited in Bing Images.
■ Overview
These vulnerabilities leverage ImageMagick's 'delegates' feature, which allows the software to call external programs (e.g., Ghostscript). Attackers can execute arbitrary commands with SYSTEM privileges by providing specially crafted files via uploads or web crawlers.
■ Scope
- Systems running ImageMagick for image processing or web crawling.
- Environments where delegates are enabled by default.
■ Mitigation Steps
1. Identify all instances of ImageMagick in your production pipelines.
2. Review and harden the 'policy.xml' file to disable dangerous delegates or restrict file formats.
3. Ensure image processing occurs within a restricted sandbox environment.
■ Reference
- XBOW Disclosure / CVE-2026-32194, CVE-2026-32191
Priority: High
Deadline: Immediate review