リモート Windows ホストで実行中の ImageMagick は、 6.7.5-1 より前のバージョンであるため、次の脆弱性により影響を受けます：

  - 画像 IFD および IOP タグに関連した、整数オーバーフローのエラーが存在しています。（CVE-2012-0247）

  - サービス拒否攻撃が可能になる、画像 IFD および IOP タグに関連した解析エラーが存在しています。
    (CVE-2012-0248)

ImageMagick のこの更新では、特別に細工されたイメージファイルにより攻撃者が悪用していた可能性がある、複数のセキュリティ脆弱性を修正しています：

- たとえばフォーマット 5（EXIF_FMT_URATIONAL）のタグおよび大きなコンポーネントカウントがある EXIF ディレクトリエントリを処理するときの整数オーバーフロー。（CVE-2012-0259/ CVE-2012-1610）

- 「number_bytes」および「offset」による整数オーバーフローがあるため、メモリ破損が引き起こされる可能性があります。（CVE-2012-0247/ CVE-2012-1185）

- 「profile.c」によるサービス拒否（CVE-2012-0248/ CVE-2012-1186）

- JPEG 再起動マーカーによるサービス拒否（過剰な CPU 消費）。（CVE-2012-0260）

遠端主機受到 GLSA-201203-09 中所述的弱點影響 (ImageMagick：使用者協助的任意程式碼執行)

在 ImageMagick 中發現兩個弱點：
EXIF IFD 中的 ResolutionUnit 標籤有不正確的位移和計數值，可造成記憶體損毀 (CVE-2012-0247)。
 指向 IFD 開頭的 IOP 標籤位移可造成 ImageMagick 剖析 IFD 結構時進入無限迴圈 (CVE-2012-0248)。
 影響：

遠端攻擊者可引誘使用者開啟特製的影像，並可能藉此執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

在 ImageMagick (用於操控影像的一套程式) 中發現兩個與 EXIF 處理相關的安全性弱點。

- CVE-2012-0247 針對 EXIF IFD0 中的 ResolutionUnit 標籤使用不正確位移和計數的惡意特製影像進行剖析時，ImageMagick 會寫入兩個位元組到無效位址。

- CVE-2012-0248 針對 IFD 中所有 IOP 標籤值位移均指向 IFD 本身開頭的惡意特製影像進行剖析時，可導致無限迴圈和拒絕服務情形。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ImageMagick 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在 ImageMagick 處理格式錯誤之可交換影像檔案格式 (Exif) 詮釋資料的方式中發現一個瑕疵。攻擊者可建立特別建構的影像檔案，此檔案會在受害者開啟時造成 ImageMagick 當機，或可能執行任意程式碼。(CVE-2012-0247)

ImageMagick 在處理包含格式錯誤之 Exif 詮釋資料的影像的方式中發現一個拒絕服務瑕疵。攻擊者可建立特別建構的影像檔案，此檔案可在受害者開啟時造成 ImageMagick 進入無限迴圈。(CVE-2012-0248)

據發現，ImageMagick 公用程式嘗試從目前工作目錄中載入 ImageMagick 設定檔。如果使用者在受攻擊者控制目錄 (包含特別建構的 ImageMagick 設定檔) 中執行 ImageMagick 公用程式，則可造成該公用程式執行任意程式碼。(CVE-2010-4167)

在 ImageMagick 處理某些包含大型元件計數的 Exif 標籤的方式中發現一個整數溢位瑕疵。攻擊者可建立特製的影像檔案，這可在受害者開啟時造成 ImageMagick 存取無效的記憶體和損毀。
(CVE-2012-0259)

在 ImageMagick 解碼某些 JPEG 影像的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供 JPEG 影像，其中包含 RST0 至 RST7 重新啟動標記 (用於指出即將損毀的輸入資料流) 的特別建構序列，導致 ImageMagick 在處理該影像時耗用過多的記憶體和 CPU 時間。(CVE-2012-0260)

在 ImageMagick 處理某些 TIFF 影像檔的方式中，發現超出邊界緩衝區讀取瑕疵。遠端攻擊者可提供包含特別建構 Exif IFD 值 (記錄 Exif 特定屬性資訊的標籤集) 的 TIFF 影像，導致 ImageMagick 在開啟該影像時發生損毀。(CVE-2012-1798)

Red Hat 要感謝 CERT-FI 報告 CVE-2012-0259、CVE-2012-0260 和 CVE-2012-1798。CERT-FI 確認 Codenomicon CROSS 專案的 Aleksis Kauppinen、 Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio 為原始報告者。

建議 ImageMagick 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ImageMagick 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在 ImageMagick 處理格式錯誤之可交換影像檔案格式 (Exif) 詮釋資料的方式中發現一個瑕疵。攻擊者可建立特別建構的影像檔案，此檔案會在受害者開啟時造成 ImageMagick 當機，或可能執行任意程式碼。(CVE-2012-0247)

ImageMagick 在處理包含格式錯誤之 Exif 詮釋資料的影像的方式中發現一個拒絕服務瑕疵。攻擊者可建立特別建構的影像檔案，此檔案可在受害者開啟時造成 ImageMagick 進入無限迴圈。(CVE-2012-0248)

在 ImageMagick 解碼某些 JPEG 影像的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供 JPEG 影像，其中包含 RST0 至 RST7 重新啟動標記 (用於指出即將損毀的輸入資料流) 的特別建構序列，導致 ImageMagick 在處理該影像時耗用過多的記憶體和 CPU 時間。(CVE-2012-0260)

Red Hat 要感謝 CERT-FI 報告 CVE-2012-0260。
CERT-FI 確認 Codenomicon CROSS 專案的 Aleksis Kauppinen、 Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio 為原始報告者。

此更新也可修正下列錯誤：

* Red Hat Bugzilla 錯誤 694922 的修復由 RHSA-2012: 0301 ImageMagick 更新提供，引入了一個迴歸問題。嘗試使用「convert」公用程式來轉換 PostScript 文件時可能因「/undefinedfilename」錯誤而失敗。套用此更新後，轉換就能如預期運作。(BZ#804546)

建議 ImageMagick 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:0544 公告中提及的多個弱點影響。

    ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

    在 ImageMagick 處理格式錯誤之可交換影像檔案格式 (Exif) 詮釋資料的方式中發現一個瑕疵。攻擊者可建立特製的影像檔案，這會在受害者開啟時造成 ImageMagick 損毀，或可能執行任意程式碼。
    (CVE-2012-0247)

    ImageMagick 在處理包含格式錯誤之 Exif 詮釋資料的影像的方式中發現一個拒絕服務瑕疵。攻擊者可建立特製的影像檔案，這可在受害者開啟時造成 ImageMagick 進入無限迴圈。 (CVE-2012-0248)

    據發現，ImageMagick 公用程式嘗試從目前工作目錄中載入 ImageMagick 設定檔。如果使用者在受攻擊者控制且含有特製 ImageMagick 設定檔的目錄中執行 ImageMagick 公用程式，可造成該公用程式執行任意程式碼。 (CVE-2010-4167)

    在 ImageMagick 處理某些包含大型元件計數的 Exif 標籤的方式中發現一個整數溢位瑕疵。攻擊者可建立特製的影像檔案，這可在受害者開啟時造成 ImageMagick 存取無效記憶體並造成當機。 (CVE-2012-0259)

    在 ImageMagick 解碼某些 JPEG 影像的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供具有 RST0 到 RST7 重新啟動標記 (用來指示即將損毀的輸入資料流) 之特製序列的 JPEG 影像，而該影像一旦由 ImageMagick 處理，便會消耗過量的記憶體和 CPU 時間。 。 (CVE-2012-0260)

    在 ImageMagick 處理某些 TIFF 影像檔的方式中，發現超出邊界緩衝區讀取瑕疵。遠端攻擊者可提供具有特製 Exif IFD 值 (記錄 Exif 特定屬性資訊的一組標籤) 的 TIFF 影像，一旦 ImageMagick 開啟該值，便會導致其損毀。 (CVE-2012-1798)

    Red Hat 要感謝 CERT-FI 報告 CVE-2012-0259、CVE-2012-0260 和 CVE-2012-1798。CERT-FI 確認 Codenomicon CROSS 專案的 Aleksis Kauppinen、 Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio 為原始報告者。

    建議 ImageMagick 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已找到並更正 imagemagick 中的多個弱點：

在 6.6.5-5 之前的 ImageMagick 中，configure.c 存有未受信任的搜尋路徑弱點，在定義 MAGICKCORE_INSTALLED_SUPPORT 時，允許本機使用者透過目前工作目錄中的特洛伊木馬程式組態檔取得權限 (CVE-2010-4167)。

在 ImageMagick 處理格式錯誤之可交換影像檔案格式 (Exif) 詮釋資料的方式中發現一個瑕疵。攻擊者可建立特製的影像檔案，這會在受害者開啟時造成 ImageMagick 當機或可能執行任意程式碼 (CVE-2012-0247)。

ImageMagick 在處理包含格式錯誤之 Exif 詮釋資料的影像的方式中發現一個拒絕服務瑕疵。攻擊者可建立特製的影像檔案，這可在受害者開啟時造成 ImageMagick 進入無限迴圈 (CVE-2012-0248)。

原始的 CVE-2012-0247 修正無法在計算 number_bytes 加總與位移時，檢查整數溢位的可能性。這會導致換行值小於長度，使得原始 CVE-2012-0247 持續引入長度檢查，直到可以繞過檢查，進而導致記憶體損毀 (CVE-2012-1185)。

在 ImageMagick 處理某些包含大型元件計數的 Exif 標籤的方式中發現一個整數溢位瑕疵。攻擊者可建立特製的影像檔案，這可在受害者開啟時造成 ImageMagick 存取無效的記憶體和損毀 (CVE-2012-0259)。

在 ImageMagick 解碼某些 JPEG 影像的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供 JPEG 影像，其中含有 RST0 至 RST7 重新啟動標記 (用於指出即將損毀的輸入資料流) 的特製序列，而導致 ImageMagick 在處理該影像時耗用過多的記憶體和 CPU 時間 (CVE-2012-0260)。

在 ImageMagick 處理某些 TIFF 影像檔的方式中，發現超出邊界緩衝區讀取瑕疵。遠端攻擊者可提供 TIFF 影像，其中包含特製的 Exif IFD 值 (一組記錄 Exif 特定屬性資訊的標籤集)，而導致 ImageMagick 在開啟該影像時發生損毀 (CVE-2012-1798)。

已修補更新版套件，以更正這些問題。

遠端 Windows 主機上執行的 ImageMagick 版本比 6.7.5-1 舊，因此受到下列弱點影響：

  - 存在與影像 IFD 和 IOP 標籤相關的整數溢位錯誤。(CVE-2012-0247)

  - 存在一個與影像 IFD 和 IOP 標籤相關的剖析錯誤，可允許拒絕服務攻擊。
    (CVE-2012-0248)

此 ImageMagick 更新可修正多個安全性弱點，攻擊者可透過特製的影像檔惡意利用這些弱點：

- 當處理含例如格式 5 (EXIF_FMT_URATIONAL) 與大元件計數之標籤的 EXIF 目錄項目時發生整數溢位。(CVE-2012-0259 / CVE-2012-1610)

- 透過 'number_bytes' 與 'offset' 產生的整數溢位可導致記憶體損毀。(CVE-2012-0247 / CVE-2012-1185)

- 透過 'profile.c' 引發的拒絕服務。(CVE-2012-0248 / CVE-2012-1186)

- 透過 JPEG 重新啟動標記引發的拒絕服務 (過量 CPU 消耗)。(CVE-2012-0260)

远程主机受到 GLSA-201203-09 中所述漏洞的影响（ImageMagick：受用户协助的任意代码执行）

在 ImageMagick 中发现两个漏洞：EXIF IFD 中 ResolutionUnit 标签中错误的偏移和计数值可造成内存损坏 (CVE-2012-0247)。
 指向 IFD 的开头的 IOP 标签偏移可导致解析 IFD 结构的 ImageMagick 的无限循环 (CVE-2012-0248)。
 影响：

远程攻击者可引诱用户打开特别构建的图像，从而可能造成执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在用于操纵图像的程序套件 ImageMagick 中发现两个与 EXIF 处理有关的安全漏洞。

- CVE-2012-0247 解析在 EXIF IFD0 的 ResolutionUnit 标签中具有错误偏移和计数的恶意构建图像时，ImageMagick 会将两个字节写入无效地址。

- CVE-2012-0248 解析具有所有 IOP 标签值偏移指向 IFD 自身开头的 IFD 的恶意构建图像会导致死循环和拒绝服务。

此 ImageMagick 更新修复了多种安全漏洞，攻击者可通过特别构建的图像文件利用这些漏洞。

- 处理包含格式 5 (EXIF_FMT_URATIONAL) 等标记和大型组件计数的 EXIF 目录条目时发生整数溢出。(CVE-2012-0259/ CVE-2012-1610)

- 通过“number_bytes”和“offset”产生的整数溢出可造成内存损坏。(CVE-2012-0247/ CVE-2012-1185)

- 通过“profile.c”造成的拒绝服务。(CVE-2012-0248/ CVE-2012-1186)

- 通过 JPEG 重新启动标记造成拒绝服务（过量消耗 CPU）。(CVE-2012-0260)

更新后的 ImageMagick 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ImageMagick 是用于 X 窗口系统的图像显示和操纵工具，可读取和写入多种图像格式。

已在 ImageMagick 处理具有畸形可交换图像文件格式 (Exif) 元数据的图像的方式中发现一个缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，将造成 ImageMagick 崩溃，还可能执行任意代码。(CVE-2012-0247)

在 ImageMagick 处理包含畸形 Exif 元数据的图像的方式中发现拒绝服务缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 进入无限循环。(CVE-2012-0248)

已发现 ImageMagick 实用工具尝试从当前工作目录中加载 ImageMagick 配置文件。如果用户在受攻击者控制且包含特别构建的 ImageMagick 配置文件的目录中运行 ImageMagick 实用工具，则可导致该实用工具执行任意代码。(CVE-2010-4167)

在 ImageMagick 处理具有大组件计数的某些 Exif 标记的方式中发现整数溢出缺陷。攻击者可以创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 访问无效内存并崩溃。
CVE-2012-0259）

在 ImageMagick 解码某些 JPEG 图像的方式中发现拒绝服务缺陷。远程攻击者可提供包含特别构建的、从 RST0 直到 RST7 系列的重新启动标记（用于指示要损坏的输入流）的 JPEG 图像，当 ImageMagick 处理这些图像时，将导致其使用过量内存和 CPU 时间。(CVE-2012-0260)

在 ImageMagick 处理某些 TIFF 图像文件的方式中发现越界缓冲区读取缺陷。远程攻击者可提供包含精心构建的 Exif IFD 值（用于记录 Exif 特定的属性信息的一组标记）的 TIFF 图像，当 ImageMagick 打开这些图像时，将造成其崩溃。(CVE-2012-1798)

Red Hat 在此感谢 CERT-FI 报告 CVE-2012-0259、CVE-2012-0260 和 CVE-2012-1798。CERT-FI 感谢原始报告者 Codenomicon 的 CROSS 项目的 Aleksis Kauppinen、Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio。

建议 ImageMagick 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

更新后的 ImageMagick 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ImageMagick 是用于 X 窗口系统的图像显示和操纵工具，可读取和写入多种图像格式。

已在 ImageMagick 处理具有畸形可交换图像文件格式 (Exif) 元数据的图像的方式中发现一个缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，将造成 ImageMagick 崩溃，还可能执行任意代码。(CVE-2012-0247)

在 ImageMagick 处理包含畸形 Exif 元数据的图像的方式中发现拒绝服务缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 进入无限循环。(CVE-2012-0248)

在 ImageMagick 解码某些 JPEG 图像的方式中发现拒绝服务缺陷。远程攻击者可提供包含特别构建的、从 RST0 直到 RST7 系列的重新启动标记（用于指示要损坏的输入流）的 JPEG 图像，当 ImageMagick 处理这些图像时，将导致其使用过量内存和 CPU 时间。(CVE-2012-0260)

Red Hat 在此感谢 CERT-FI 报告 CVE-2012-0260。
CERT-FI 感谢原始报告者 Codenomicon 的 CROSS 项目的 Aleksis Kauppinen、Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio。

此更新还修复以下缺陷：

* 针对 Red Hat Bugzilla 错误 694922 的修复由 RHSA-2012: 0301 ImageMagick 更新提供，该修复中引入了一项回归。尝试使用“convert”实用工具转换 PostScript 文档可能失败，并生成“/undefinedfilename”错误。本次更新后，转换可以正常执行。(BZ#804546)

建议 ImageMagick 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0544 公告中提及的多个漏洞的影响。

    ImageMagick 是用于 X 窗口系统的图像显示和操纵工具，可读取和写入多种图像格式。

    已在 ImageMagick 处理具有畸形可交换图像文件格式 (Exif) 元数据的图像的方式中发现一个缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，将造成 ImageMagick 崩溃，或可能执行任意代码。
    (CVE-2012-0247)

    在 ImageMagick 处理包含畸形 Exif 元数据的图像的方式中发现拒绝服务缺陷。攻击者可创建特制的图像文件，当受害者打开该文件时，可造成 ImageMagick 进入无限循环。 (CVE-2012-0248)

    已发现 ImageMagick 实用工具尝试从当前工作目录中加载 ImageMagick 配置文件。如果用户在由攻击者控制的包含特制 ImageMagick 配置文件的目录中运行 ImageMagick 实用工具，则可能导致该实用工具执行任意代码。 (CVE-2010-4167)

    在 ImageMagick 处理具有大组件计数的某些 Exif 标记的方式中发现整数溢出缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 访问无效内存并崩溃。 (CVE-2012-0259)

    在 ImageMagick 解码某些 JPEG 图像的方式中发现拒绝服务缺陷。远程攻击者可提供包含特别构建的、从 RST0 直到 RST7 系列的重新启动标记（用于指示要损坏的输入流）的 JPEG 图像，当 ImageMagick 处理这些图像时，将导致其消耗过量内存和 CPU 时间. (CVE-2012-0260)

    在 ImageMagick 处理某些 TIFF 图像文件的方式中发现越界缓冲区读取缺陷。远程攻击者可提供包含特制 Exif IFD 值（用于记录 Exif 特定的属性信息的一组标记）的 TIFF 图像，当 ImageMagick 打开这些图像时，将造成其崩溃。 (CVE-2012-1798)

    Red Hat 在此感谢 CERT-FI 报告 CVE-2012-0259、CVE-2012-0260 和 CVE-2012-1798。CERT-FI 感谢原始报告者 Codenomicon 的 CROSS 项目的 Aleksis Kauppinen、Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio。

    建议 ImageMagick 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 imagemagick 中发现并修正了多种漏洞：

定义 MAGICKCORE_INSTALLED_SUPPORT 时低于 6.6.5-5 的 ImageMagick 的 configure.c 中不受信任的搜索路径漏洞允许本地用户通过特洛伊木马配置文件在当前工作目录中获得权限 (CVE-2010-4167)。

已在 ImageMagick 处理具有畸形可交换图像文件格式 (Exif) 元数据的图像的方式中发现一个缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，将造成 ImageMagick 崩溃，还可能执行任意代码 (CVE-2012-0247)。

在 ImageMagick 处理包含畸形 Exif 元数据的图像的方式中发现拒绝服务缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 进入无限循环 (CVE-2012-0248)。

CVE-2012-0247 的原始补丁未能在计算 number_bytes 和 offset 之和时检查整数溢出的可能性。这导致绕回到小于长度的值，因此仍然可能绕过原始 CVE-2012-0247 引入的长度检查，从而造成内存损坏 (CVE-2012-1185)。

在 ImageMagick 处理具有大组件计数的某些 Exif 标记的方式中发现整数溢出缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 访问无效内存并且崩溃 (CVE-2012-0259)。

在 ImageMagick 解码某些 JPEG 图像的方式中发现拒绝服务缺陷。远程攻击者可提供包含特别构建的、从 RST0 直到 RST7 系列的重新启动标记（用于指示要损坏的输入流）的 JPEG 图像，当 ImageMagick 处理这些图像时，将导致其使用过量内存和 CPU 时间 (CVE-2012-0260)。

在 ImageMagick 处理某些 TIFF 图像文件的方式中发现越界缓冲区读取缺陷。远程攻击者可提供包含精心构建的 Exif IFD 值（用于记录 Exif 特定的属性信息的一组标记）的 TIFF 图像，当 ImageMagick 打开这些图像时，将造成其崩溃 (CVE-2012-1798)。

更新后的程序包已进行修补，以修正这些问题。

远程 Windows 主机运行的 ImageMagick 版本低于 6.7.5-1，所以受到以下漏洞影响：

  - 存在与图像 IFD 和 IOP 标签相关的整数溢出错误。(CVE-2012-0247)

  - 存在一个与图像 IFD 和 IOP 标签相关的解析错误，可允许拒绝服务攻击。
    CVE-2012-0248）

ID	名稱	產品	系列	已發布	已更新	嚴重性
59368	ImageMagick < 6.7.5-1の複数の脆弱性	Nessus	Windows	2012/6/5	2024/6/4	high
59602	SuSE 10 セキュリティの更新：ImageMagick（ZYPP パッチ番号 8104）	Nessus	SuSE Local Security Checks	2012/6/20	2021/1/19	high
58219	GLSA-201203-09：ImageMagick：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	high
58251	Debian DSA-2427-1：imagemagick - 數個弱點	Nessus	Debian Local Security Checks	2012/3/7	2021/1/11	high
59019	CentOS 6：ImageMagick (CESA-2012: 0544)	Nessus	CentOS Local Security Checks	2012/5/8	2021/1/4	high
59020	CentOS 5：ImageMagick (CESA-2012: 0545)	Nessus	CentOS Local Security Checks	2012/5/8	2021/1/4	high
59028	RHEL 6 : ImageMagick (RHSA-2012:0544)	Nessus	Red Hat Local Security Checks	2012/5/8	2025/4/15	high
59185	Mandriva Linux 安全性公告：imagemagick (MDVSA-2012:077)	Nessus	Mandriva Local Security Checks	2012/5/18	2021/1/6	high
59368	ImageMagick < 6.7.5-1 多個弱點	Nessus	Windows	2012/6/5	2024/6/4	high
59602	SuSE 10 安全性更新：ImageMagick (ZYPP 修補程式編號 8104)	Nessus	SuSE Local Security Checks	2012/6/20	2021/1/19	high
58219	GLSA-201203-09：ImageMagick：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	high
58251	Debian DSA-2427-1：imagemagick - 多个漏洞	Nessus	Debian Local Security Checks	2012/3/7	2021/1/11	high
59602	SuSE 10 安全更新：ImageMagick（ZYPP 修补程序编号 8104）	Nessus	SuSE Local Security Checks	2012/6/20	2021/1/19	high
59019	CentOS 6：ImageMagick (CESA-2012: 0544)	Nessus	CentOS Local Security Checks	2012/5/8	2021/1/4	high
59020	CentOS 5：ImageMagick (CESA-2012: 0545)	Nessus	CentOS Local Security Checks	2012/5/8	2021/1/4	high
59028	RHEL 6：ImageMagick (RHSA-2012:0544)	Nessus	Red Hat Local Security Checks	2012/5/8	2025/4/15	high
59185	Mandriva Linux 安全公告：imagemagick (MDVSA-2012:077)	Nessus	Mandriva Local Security Checks	2012/5/18	2021/1/6	high
59368	ImageMagick < 6.7.5-1 多种漏洞	Nessus	Windows	2012/6/5	2024/6/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high