Debian DLA-1154-1:graphicsmagick 安全性更新

high Nessus Plugin ID 104336

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在 graphicsmagick 中發現多個弱點。CVE-2017-14103 GraphicsMagick 1.3.26 中 coders/png.c 的 ReadJNGImage 和 ReadOneJNGImage 函式在發生特定錯誤情況後,未正確管理影像指標,導致遠端攻擊者可透過特製檔案,執行釋放後使用攻擊,此問題與 ReadMNGImage 故障 CloseBlob 呼叫有關。注意: 此弱點之所以存在,是因為 CVE-2017-11403 的修正不完整。CVE-2017-14314 GraphicsMagick 1.3.26 中 magick/render.c 的 DrawImage 函式存在一個差一錯誤,遠端攻擊者可藉此利用特製檔案,造成拒絕服務 (DrawDashPolygon 堆積型緩衝區過度讀取和應用程式損毀)。CVE-2017-14504 GraphicsMagick 1.3.26 中 coders/pnm.c 的 ReadPNMImage 未確保 XV 332 格式的色彩數目正確與否,導致引發 NULL 指標解除參照。CVE-2017-14733 GraphicsMagick 1.3.26 中 coders/rle.c 的 ReadRLEImage 未正確處理指定過少色彩的 RLE 標頭,遠端攻擊者可藉此透過特製檔案,造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。CVE-2017-14994 遠端攻擊者可利用 GraphicsMagick 1.3.26 中 coders/dcm.c 的 ReadDCMImage,透過特製的 DICOM 影像,造成拒絕服務 (NULL 指標解除參照),此問題與 DCM_ReadNonNativeImages 產生零訊框影像清單的能力有關。CVE-2017-14997 因為 GraphicsMagick 1.3.26 中 coders/pict.c 的 ReadPICTImage 存在一個整數反向溢位弱點,遠端攻擊者可藉此造成拒絕服務 (過度記憶體配置)。CVE-2017-15930 在傳輸 JPEG 掃描線時,GraphicsMagick 1.3.26 中 coders/png.c 的 ReadOneJNGImage 發生 NULL 指標解除參照,此問題與 PixelPacket 指標相關。針對 Debian 7「Wheezy」,CVE-2017-15930 已在 1.3.16-1.1+deb7u12 版本中修正。其他安全性問題已在 2017 年 10 月 10 日 DLA-1130-1 的 1.3.16-1.1+deb7u10 版本中修正,但是尚未發出公告,因此本公告亦包含這些弱點的相關通知。建議您升級 graphicsmagick 套件。注意:Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

升級受影響的套件。

另請參閱

https://lists.debian.org/debian-lts-announce/2017/10/msg00032.html

https://packages.debian.org/source/wheezy/graphicsmagick

Plugin 詳細資訊

嚴重性: High

ID: 104336

檔案名稱: debian_DLA-1154.nasl

版本: 3.5

類型: local

代理程式: unix

已發布: 2017/11/2

已更新: 2021/1/11

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: High

基本分數: 7.1

時間分數: 5.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.7

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:debian:debian_linux:graphicsmagick, p-cpe:/a:debian:debian_linux:graphicsmagick-dbg, p-cpe:/a:debian:debian_linux:graphicsmagick-imagemagick-compat, p-cpe:/a:debian:debian_linux:graphicsmagick-libmagick-dev-compat, p-cpe:/a:debian:debian_linux:libgraphics-magick-perl, p-cpe:/a:debian:debian_linux:libgraphicsmagick%2b%2b1-dev, p-cpe:/a:debian:debian_linux:libgraphicsmagick%2b%2b3, p-cpe:/a:debian:debian_linux:libgraphicsmagick1-dev, p-cpe:/a:debian:debian_linux:libgraphicsmagick3, cpe:/o:debian:debian_linux:7.0

必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2017/10/31

參考資訊

CVE: CVE-2017-14103, CVE-2017-14314, CVE-2017-14504, CVE-2017-14733, CVE-2017-14994, CVE-2017-14997, CVE-2017-15930