來自 Red Hat 安全性公告 2012:0545：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ImageMagick 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在 ImageMagick 處理格式錯誤之可交換影像檔案格式 (Exif) 詮釋資料的方式中發現一個瑕疵。攻擊者可建立特製的影像檔案，這會在受害者開啟時造成 ImageMagick 當機或可能執行任意程式碼。(CVE-2012-0247)

ImageMagick 在處理包含格式錯誤之 Exif 詮釋資料的影像的方式中發現一個拒絕服務瑕疵。攻擊者可建立特製的影像檔案，這可在受害者開啟時造成 ImageMagick 進入無限迴圈。(CVE-2012-0248)

在 ImageMagick 解碼某些 JPEG 影像的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供 JPEG 影像，其中含有 RST0 至 RST7 重新啟動標記 (用於指出即將損毀的輸入資料流) 的特製序列，而導致 ImageMagick 在處理該影像時耗用過多的記憶體和 CPU 時間。(CVE-2012-0260)

Red Hat 要感謝 CERT-FI 報告 CVE-2012-0260。
CERT-FI 確認 Codenomicon CROSS 專案的 Aleksis Kauppinen、 Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio 為原始報告者。

此更新也可修正下列錯誤：

* Red Hat Bugzilla 錯誤 694922 的修正是由 RHSA-2012:0301 ImageMagick 更新所提供，並引入迴歸。嘗試使用「convert」公用程式來轉換 PostScript 文件時可能因「/undefinedfilename」錯誤而失敗。使用此更新，轉換就能如預期運作。(BZ#804546)

建議 ImageMagick 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

偵測

Oracle Linux 5 : ImageMagick (ELSA-2012-0545)

high Nessus Plugin ID 68523

找不到變更記錄