發現影像處理程式 ImageMagick 中有數個安全性弱點，遠端攻擊者可藉此透過特製影像檔案，造成拒絕服務 (透過無限迴圈造成 CPU 耗盡)、堆積型緩衝區過度讀取或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u19 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Debian 錯誤：870020 870019 876105 869727 886281 873059 870504 870530 870107 872609 875338 875339 875341 873871 873131 875352 878506 875503 875502 876105 876099 878546 878545 877354 877355 878524 878547 878548 878555 878554 878548 878555 878554 878579 885942 886584 928206 941670 931447 932079

在 Imagemagick 發現數個安全性弱點。在處理格式錯誤的影像檔案時，各種記憶體處理問題以及輸入清理缺失或不完整的情況可能會導致拒絕服務、記憶體或 CPU 耗盡，還可能造成任意程式碼執行。

針對 Debian 9「Stretch」，已在 8:6.9.7.4+dfsg-11+deb9u10 版本中修正這些問題。

建議您升級 imagemagick 套件。

如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Imagemagick 中已修正數個安全性弱點。在處理格式錯誤的影像檔案時，多個記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體或 CPU　耗用、資訊洩漏或可能執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 8:6.8.9.9-5+deb8u16 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105496	Debian DLA-1227-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2018/1/2	2021/1/11	high
140297	Debian DLA-2366-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2020/9/8	2024/2/21	critical
125093	Debian DLA-1785-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2019/5/15	2024/5/22	critical
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical

偵測

搜尋 Plugin

high

critical

critical

critical