更新版 imagemagick 套件可修正安全性弱點：

在 ImageMagick 處理使用 RLE 編碼之 PSD 影像的方式中發現緩衝區溢位瑕疵。攻擊者可建立惡意的 PSD 影像檔，在 ImageMagick 中開啟該檔案時，可造成 ImageMagick 損毀，或可能以執行 ImageMagick 的使用者權限執行任意程式碼 (CVE-2014-1958)。

當輸入資料具有大量未標記層時，在 ImageMagick 寫入 PSD 影像的方式中發現一個緩衝區溢位瑕疵 (CVE-2014-2030)。

由於調整大小程式碼 (CVE-2014-8354)、PCX 剖析器 (CVE-2014-8355)、 DCM 解碼器 (CVE-2014-8562) 和 JPEG 解碼器 (CVE-2014-8716) 中的超出邊界記憶體存取，可能會導致 ImageMagick 容易發生拒絕服務。

遠端 Windows 主機上執行的 ImageMagick 版本比 6.8.8-5 舊。因此受到以下弱點影響：

- 存在一個與 PSD 影像檔處理和 'DecodePSDPixels' 函式相關的緩衝區溢位錯誤。
 (CVE-2014-1958)

- 存在一個與 PDF 影像檔處理和 RLE 解碼相關的緩衝區溢位錯誤。(CVE-2014-2030)

惡意利用這些問題可導致拒絕服務或任意程式碼執行。

Aleksis Kauppinen、Joonas Kuorilehto 和 Tuomas Parttimaa 發現 ImageMagick 未正確處理 JPEG 影像中的特定重新啟動標記。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的 JPEG 影像，則攻擊者可利用此弱點造成記憶體消耗，進而導致拒絕服務。
這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-0260)

據發現，ImageMagick 未正確處理特定 PSD 影像的解碼。如果使用 ImageMagick 的使用者或自動化系統遭誘騙而開啟特製的 PSD 影像，則攻擊者可惡意利用此弱點來造成拒絕服務，或可能以程式叫用使用者的權限執行程式碼。
(CVE-2014-1958、CVE-2014-2030)。

在　Imagemagick (一種影像操作程式套件) 中發現數個緩衝區溢位。處理格式錯誤的 PSD 檔案可導致任意程式碼執行。

- 構建 6.8.6-3 版，因為新版中發生 soname 升級。

- 具體化 soname 版本。

- 新增 Patch0：ImageMagick-6.8.7-psd-CVE.patch CVE 錯誤修正反向移植：
http://www.imagemagick.org/discourse-server/viewtopic.
 php?f=3&t=25128&sid=ff40ad66b1f845c767aa77c7e32f9f9c&p=109901#p109901，獲取 CVE-2014-1958 (bz#1067276、bz#1067277、bz#1067278)、CVE-2014-1947、CVE-2014-2030 (bz#1064098) 的修正

- 依 Alexander Todorov 建議啟用 %check - bz#1076671。

- 將 %{?_smp_mflags} 新增至 make install 並檢查 (非主要編譯)。

- 從主要分支移植部分其他非破壞性次要增強功能：o 中斷 BR giflib-devel (bz#1039378) o 使用 %__isa_bits 而非硬式編碼 64 位元架構清單。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ImageMagick 處理使用 RLE 編碼之 PSD 影像的方式中發現緩衝區溢位瑕疵。攻擊者可建立惡意的 PSD 影像檔，在 ImageMagick 中開啟該檔案時，可造成 ImageMagick 損毀，或可能以執行 ImageMagick 的使用者權限執行任意程式碼。

據報告，建立 PSD 影像時發生一個會影響 ImageMagick 的緩衝區溢位瑕疵。此弱點與 CVE-2014-1947 類似，但由於提交 r1448，CVE-2014-2030 的格式字串為 'L%06ld' 而非 CVE-2014-1947 的 'L%02ld'。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式。

ImageMagick 已更新，可修正處理 PSD 影像時的緩衝區溢位。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82358	Mandriva Linux 安全性公告：imagemagick (MDVSA-2015:105)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
72722	ImageMagick < 6.8.8-5 多個 PSD 處理緩衝區溢位問題	Nessus	Windows	2014/2/27	2024/6/4	medium
72876	Ubuntu 12.04 LTS / 12.10 / 13.10：imagemagick 弱點 (USN-2132-1)	Nessus	Ubuntu Local Security Checks	2014/3/7	2021/1/19	high
73440	Debian DSA-2898-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2014/4/10	2021/1/11	high
73546	Fedora 20：ImageMagick-6.8.6.3-4.fc20 (2014-4969)	Nessus	Fedora Local Security Checks	2014/4/16	2021/1/11	medium
78279	Amazon Linux AMI：ImageMagick (ALAS-2014-336)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2020/2/12	high
80644	Oracle Solaris 第三方修補程式更新：imagemagick (multiple_buffer_errors_vulnerabilities_in2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
75288	openSUSE 安全性更新：ImageMagick (openSUSE-SU-2014:0362-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

medium

high

high

medium

high

high

high