Oracle Linux 3 / 4 / 5 : ImageMagick (ELSA-2008-0145)
medium Nessus Plugin ID 67656
語系：
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
來自 Red Hat 安全性公告 2008:0145：現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 版的更新版 ImageMagick 套件，可更正數個安全性問題。
Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。
ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。
在 ImageMagick 中發現多個堆積型緩衝區溢位瑕疵。如果受害者開啟特製的 DCM 或 XWD 檔案，攻擊者可能對受害者的機器執行任意程式碼。
(CVE-2007-1797)
在 ImageMagick 剖析 XCF 與 DCM 檔案時發現數個拒絕服務瑕疵。嘗試處理這些格式的特製輸入檔案時，可導致 ImageMagick 進入無限迴圈。(CVE-2007-4985)
在 ImageMagick 中發現數個整數溢位瑕疵。如果受害者開啟特製的 DCM、DIB、XBM、XCF 或 XWD 檔案，攻擊者可能以 ImageMagick 使用者的權限執行任意程式碼。(CVE-2007-4986)
在 ImageMagick 的 DIB 剖析程式碼中發現一個整數溢位瑕疵。
如果受害者開啟特製的 DIB 檔案，攻擊者可能以 ImageMagick 使用者的權限執行任意程式碼。(CVE-2007-4988)
在 ImageMagick 剖析 XCF 檔案的方法中發現一個堆積型緩衝區溢位瑕疵。如果開啟特製的 XCF 影像，可使 ImageMagick 在其配置記憶體的邊界之外覆寫堆積記憶體。這可能允許攻擊者對執行 ImageMagick 的機器執行任意程式碼。
(CVE-2008-1096)
在 ImageMagick 處理某些格式有誤之 PCX 影像的過程中發現一個堆積型緩衝區溢位瑕疵。如果受害者開啟特製的 PCX 檔案，攻擊者可能會對受害者的機器執行任意程式碼。(CVE-2008-1097)
所有 ImageMagick 使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
解決方案
更新受影響的 imagemagick 套件。另請參閱
https://oss.oracle.com/pipermail/el-errata/2008-April/000568.html
https://oss.oracle.com/pipermail/el-errata/2008-April/000571.html
https://oss.oracle.com/pipermail/el-errata/2008-April/000575.html
Plugin 詳細資訊
嚴重性: Medium
ID: 67656
檔案名稱: oraclelinux_ELSA-2008-0145.nasl
版本: 1.14
類型: local
代理程式: unix
已發布: 2013/7/12
已更新: 2021/1/14
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:oracle:linux:imagemagick, p-cpe:/a:oracle:linux:imagemagick-c%2b%2b, p-cpe:/a:oracle:linux:imagemagick-c%2b%2b-devel, p-cpe:/a:oracle:linux:imagemagick-devel, p-cpe:/a:oracle:linux:imagemagick-perl, cpe:/o:oracle:linux:3, cpe:/o:oracle:linux:4, cpe:/o:oracle:linux:5
必要的 KB 項目: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2008/4/17
弱點發布日期: 2007/4/2
參考資訊
CVE: CVE-2007-1797, CVE-2007-4985, CVE-2007-4986, CVE-2007-4988, CVE-2008-1096, CVE-2008-1097