Anton Kortunov reported a heap corruption in ImageMagick, a program collection and library for converting and manipulating image files.
Crafted GIF files could cause ImageMagick to crash, potentially leading to arbitrary code execution.

The oldstable distribution (squeeze) is not affected by this problem.

The remote host is affected by the vulnerability described in GLSA-201405-09 (ImageMagick: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in ImageMagick. Please       review the CVE identifiers referenced below for details.
    Note that CVE-2012-1185 and CVE-2012-1186 were issued due to incomplete       fixes for CVE-2012-0247 and CVE-2012-0248, respectively. The earlier CVEs       were addressed in GLSA 201203-09.
  Impact :

    A remote attacker can utilize multiple vectors to execute arbitrary code       or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The remote Windows host is running a version of ImageMagick prior to version 6.7.8-8.  It is, therefore, affected by a memory corruption vulnerability in 'gif.c' while processing GIF comments because a null character is used to terminate comments.  Exploitation of this issue could result in a denial of service or arbitrary code execution.  To fix this issue, raw memory handling is replaced with a 'ConcatenateString' function.

It was discovered that ImageMagick incorrectly handled decoding GIF image comments. If a user or automated system using ImageMagick were tricked into opening a specially crafted GIF image, an attacker could exploit this to cause a denial of service or possibly execute code with the privileges of the user invoking the program.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストは、GLSA-201405-09 で説明されている脆弱性の影響を受けます（ImageMagick：複数の脆弱性）

ImageMagick に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 注意：CVE-2012-1185 および CVE-2012-1186 は、それぞれ CVE-2012-0247 および CVE-2012-0248 の不完全な修正に対応して発行されました。以前の CVE は GLSA 201203-09 にて対処されています。
 影響：

リモートの攻撃者が複数のベクトルを利用して、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ImageMagick が GIF イメージのコメントのデコードを不適切に処理していることが判明しました。ImageMagick を使用するユーザーまたは自動化されたシステムが騙されて、特別に細工された GIF イメージを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムの呼び出しユーザーの権限でコードを実行することが可能でした。

Anton Kortunov 氏は、画像ファイルを変換、操作するプログラムコレクションおよびライブラリである ImageMagick に、ヒープ破損が存在することを報告しました。
細工された GIF ファイルにより、ImageMagick がクラッシュして、任意のコードの実行が引き起こされる可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）は、この課題の影響を受けません。

遠端主機受到 GLSA-201405-09 中所述的弱點影響 (ImageMagick：多個弱點)

在 ImageMagick 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 請注意，由於 CVE-2012-0247 與 CVE-2012-0248 的修正不完整，已分別發佈 CVE-2012-1185 與 CVE-2012-1186。最早的 CVE 已在 GLSA 201203-09 中解決。
 影響：

遠端攻擊者可利用多種方法執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端 Windows 主機上執行的 ImageMagick 版本比 6.7.8-8 舊。在處理 GIF 註解時，由於使用 null 字元終止註解，因此會受到「gif.c」中的一個記憶體損毀弱點影響。惡意利用此問題可導致拒絕服務或任意程式碼執行。為了修正此問題，原始記憶體處理取代為「ConcatenateString」函式。

リモート Windows ホストが、 6.7.8-8 以前のバージョンの ImageMagick を実行しています。このため、null 文字を使用してコメントを終了しているため、GIF コメントの処理中に「gif.c」でのメモリ破損の脆弱性の影響を受けます。この問題を悪用することにより、サービス拒否または任意のコードの実行という結果になる可能性があります。この問題を修正するには、RAW メモリ処理を「ConcatenateString」関数と置換します。

Anton Kortunov 報告 ImageMagick 中有一個堆積損毀，這是轉換及操控影像檔案的程式集合與程式庫。
特製的 GIF 檔案可造成 ImageMagick 損毀，進而可能導致任意程式碼執行。

舊的穩定發行版本 (squeeze) 不會受此問題影響。

Anton Kortunov 报告 ImageMagick 中有堆损坏，ImageMagick 是用于转换和操纵图像文件的程序集合和库。
构建的 GIF 文件可造成 ImageMagick 崩溃，从而可能导致任意代码执行。

旧稳定发行版本 (squeeze) 不受此问题的影响。

已发现 ImageMagick 未正确处理 GIF 图像注释的解码。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特别构建的 GIF 图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

远程主机受到 GLSA-201405-09 中所述漏洞的影响（ImageMagick：多种漏洞）

已在 ImageMagick 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 请注意，由于对 CVE-2012-0247 和 CVE-2012-0248 的修复不完整，分别发行了 CVE-2012-1185 和 CVE-2012-1186。在 GLSA 201203-09 中解决了之前的 CVE。
 影响：

远程攻击者可使用多个矢量执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程 Windows 主机正在运行的 ImageMagick 版本低于 6.7.8-8 版本。因此，它在处理 GIF 注释时受到“gif.c”中内存损坏漏洞的影响，此漏洞产生的原因是使用空字符来终止注释。利用此问题可导致拒绝服务或执行任意代码。为修复此问题，将原始内存处理替换为“ConcatenateString”函数。

據發現，ImageMagick 未正確處理 GIF 影像註解的解碼。如果使用 ImageMagick 的使用者或自動化系統遭誘騙而開啟特製的 GIF 影像，則攻擊者可惡意利用此弱點來造成拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69780	Debian DSA-2750-1 : imagemagick - buffer overflow	Nessus	Debian Local Security Checks	2013/9/5	2021/1/11	medium
74052	GLSA-201405-09 : ImageMagick: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	high
70739	ImageMagick < 6.7.8-8 gif.c Memory Corruption	Nessus	Windows	2013/11/4	2024/6/4	medium
69843	Ubuntu 12.10 / 13.04 : imagemagick vulnerability (USN-1949-1)	Nessus	Ubuntu Local Security Checks	2013/9/11	2019/9/19	medium
74052	GLSA-201405-09：ImageMagick：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	high
69843	Ubuntu 12.10 / 13.04：imagemagick の脆弱性（USN-1949-1）	Nessus	Ubuntu Local Security Checks	2013/9/11	2019/9/19	medium
69780	Debian DSA-2750-1：imagemagick - バッファオーバーフロー	Nessus	Debian Local Security Checks	2013/9/5	2021/1/11	medium
74052	GLSA-201405-09：ImageMagick：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	high
70739	ImageMagick < 6.7.8-8 gif.c 記憶體損毀	Nessus	Windows	2013/11/4	2024/6/4	medium
70739	6.7.8-8 より前の ImageMagick の gif.c メモリ破損	Nessus	Windows	2013/11/4	2024/6/4	medium
69780	Debian DSA-2750-1：imagemagick - 緩衝區溢位	Nessus	Debian Local Security Checks	2013/9/5	2021/1/11	medium
69780	Debian DSA-2750-1：imagemagick - 缓冲区溢出	Nessus	Debian Local Security Checks	2013/9/5	2021/1/11	medium
69843	Ubuntu 12.10 / 13.04：imagemagick 漏洞 (USN-1949-1)	Nessus	Ubuntu Local Security Checks	2013/9/11	2019/9/19	medium
74052	GLSA-201405-09：ImageMagick：多种漏洞	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	high
70739	ImageMagick < 6.7.8-8 gif.c 内存损坏	Nessus	Windows	2013/11/4	2024/6/4	medium
69843	Ubuntu 12.10 / 13.04：imagemagick 弱點 (USN-1949-1)	Nessus	Ubuntu Local Security Checks	2013/9/11	2019/9/19	medium

偵測

搜尋 Plugin

medium

high

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

high

medium

medium