Debian DLA-1395-1：php-horde-image 安全性更新

high Nessus Plugin ID 110664

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

據發現，php-horde-image (一種適用於 Horde <https://www.horde.org/> 群組軟體工具的影像處理程式庫) 中存在兩個遠端程式碼執行弱點：- CVE-2017-9774：登入使用者可惡意利用遠端程式碼執行弱點 (RCE)，傳送惡意特製的 HTTP GET 要求給不同的影像後端。請注意，套用修正的上游具有迴歸特性，因為它忽略了「強制長寬比」選項；請參閱 <https://github.com/horde/Image/pull/1>。- CVE-2017-14650：登入使用者可惡意利用另一個 RCE，將惡意特製的 GET 要求專門傳送給 'im’ 影像後端。針對 Debian 8「Jessie」，這些問題已在 php-horde-image 的版本 2.1.0-4 中修正。建議您升級 php-horde-image 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。