遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-6980-1 公告中所提及的多個弱點影響。

    據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 ImageMagick (一種影像操控程式) 中發現數個安全性弱點，可讓遠端攻擊者透過 DCM、PWP、CALS、PICT、BMP、DIB 或 PNG 影像檔案造成拒絕服務 (應用程式損毀、過度記憶體配置或其他不明影響) 或超出邊界記憶體存取。針對 Debian 8「Jessie」，這些問題已在 8:6.8.9.9-5+deb8u14 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正圖形軟體套件 Imagemagick 中數個弱點。在 BMP、DIB、PICT、DCM、CUT 和 PSD 的編碼程式中發現多個記憶體處理問題或不完整的輸入清理。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

在 GhostScript 中發現大量 ImageMagick 無法安全使用 GhostScript 的問題，因此，此 Ubuntu 18.10 和 Ubuntu 19.04 的更新在 ImageMagick 中包含停用 Postscript 和 PDF 格式支援的預設原則變更。必要時，可以使用替代的 ImageMagick 原則組態覆寫此原則。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206141	Ubuntu 14.04 LTS：ImageMagick 弱點 (USN-6980-1)	Nessus	Ubuntu Local Security Checks	2024/8/22	2024/8/27	high
117907	Debian DLA-1530-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2018/10/4	2024/8/1	high
118098	Debian DSA-4316-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2018/10/15	2024/7/31	high
126254	Ubuntu 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high