Oracle Solaris 第三方修補程式更新：imagemagick (multiple_vulnerabilities_in_imagemagick2)

medium Nessus Plugin ID 80643

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 6.7.6-3 之前的 ImageMagick 中，magick/property.c 內的 GetEXIFProperty 函式允許遠端攻擊者透過 JPEG 檔案中 EXIF XResolution 標籤之元件計數中的零值 (將會觸發超出邊界讀取)，造成拒絕服務 (當機)。
(CVE-2012-0259)

- 在 6.7.6-3 之前的 ImageMagick 中，coders/jpeg.c 內的 JPEGWarningHandler 函式允許遠端攻擊者透過包含特製重新啟動標記序列的 JPEG 影像，造成拒絕服務 (記憶體消耗)。
(CVE-2012-0260)

- 在 6.7.6-4 版之前 ImageMagick 的 magick/property.c 中，GetEXIFProperty 函式內的整數溢位允許遠端攻擊者透過 JPEG 影像中特定 EXIF 標籤的大元件計數，造成拒絕服務 (超出邊界讀取)。注意：此弱點之所以存在，是因為 CVE-2012-0259 的修正不完整。(CVE-2012-1610)

- 在 6.7.6-3 之前的 ImageMagick 中，coders/tiff.c 內的 TIFFGetEXIFProperties 函式允許遠端攻擊者透過 TIFF 影像中的特製 EXIF IFD，造成拒絕服務 (超出邊界讀取及當機)。(CVE-2012-1798)