CVE-2015-8808 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在使用 GraphicsMagick 剖析 GIF 檔案的作業中發現一個超出邊界讀取瑕疵。

在 graphicsmagick (用於操控影像檔的工具) 中發現數個安全性弱點。

GraphicsMagick 是 ImageMagick 的分支，且也受到合稱為 ImageTragick 的弱點影響，這些弱點是因為缺少清理不受信任的輸入所導致。具有影像輸入控制權的攻擊者可能會利用執行應用程式之使用者的權限，執行程式碼 (CVE-2016-3714)、提出 HTTP GET 或 FTP 要求 (CVE-2016-3718)，或刪除 (CVE-2016-3715)、移動 (CVE-2016-3716) 或讀取 (CVE-2016-3717) 本機檔案。

為解決這些問題而做出以下變更：

1.移除根據檔案標頭或副檔名自動偵測/執行 MVG 的功能。

2.移除造成根據檔案名稱規格刪除輸入檔案的功能。

3.移除 gnuplot 支援、移除手冊頁面支援並新增 -dSAFER 至所有 ghostscript 叫用，藉此改善 delegates.mgk 的安全。

4.功能健全檢查 MVG 影像原始檔案名稱引數，確保不解譯「magick:」前置詞字串。請注意，此修補程式會中斷在 MVG 中使用 magick 前置詞字串的功能，因此部分 MVG 指令碼可能會失敗。我們將會搜尋更具彈性的解決方案。

此外，下列問題也已經修正：

CVE-2015-8808 確認 GIF 解碼器不會使用未初始化的資料並造成超出邊界讀取。

CVE-2016-2317 和 CVE-2016-2318 允許超出記憶體邊界 (堆積、堆疊) 讀取或寫入的弱點，以及剖析 SVG 檔案時造成拒絕服務的某些 NULL 指標解除參照弱點。

針對 Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u1 版本中修正。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理工具集 GraphicsMagick 中發現數個弱點，可能會造成拒絕服務攻擊、遠端檔案刪除和遠端命令執行。此安全性更新移除了 PLT/Gnuplot 解碼器的全部支援，以避免出現為了修正 CVE-2016-3714 弱點所造成的 Gnuplot-shell 型 shell 安全漏洞。讀取未記載的「TMP」magick 首碼以修正 CVE-2016-3715 弱點之後，magick 首碼不會再移除引數檔案。由於已部署「TMP」功能，GraphicsMagick 加入暫時檔案管理子系統，確保日後不需使用此功能後會移除暫時檔案。將讀取 shell 命令的輸入，或將輸出寫入 shell 命令的支援移除，方法是在指定檔名 (含有命令) 前面加上「|」首碼以修正 CVE-2016-5118 弱點。- CVE-2015-8808 Gustavo Grieco 發現剖析 GIF 檔案存在一個超出邊界讀取問題，可能會導致拒絕服務。- CVE-2016-2317 Gustavo Grieco 發現在處理 SVG 影像時會發生一個堆疊型緩衝區溢位和兩個堆積型緩衝區溢位問題，可能會導致拒絕服務。- CVE-2016-2318 Gustavo Grieco 發現在處理 SVG 影像時會發生數個區段錯誤，可能會導致拒絕服務。- CVE-2016-5240 Gustavo Grieco 發現在剖析 SVG 檔案時，負數的 stroke-dasharray 引數會造成無限迴圈問題，可能會導致拒絕服務。- CVE-2016-7800 Marco Grassi 發現在剖析 JPG 檔案常見的 8BIM 附加區塊時，會出現導致堆積溢位的無正負號反向溢位問題，可能會造成拒絕服務。- CVE-2016-7996 Moshe Kaplan 發現 WPG 讀取程式中並未檢查給定的 colormap 沒有超過 256 個項目，可能會造成拒絕服務。- CVE-2016-7997 Moshe Kaplan 發現因為邏輯錯誤導致 WPG 讀取程式中會擲出若干檔案的宣告，可能會造成拒絕服務。- CVE-2016-8682 Gentoo 的 Agostino Sarubbo 發現在讀取 SCT 標頭時會發生堆疊緩衝區讀取溢位，可能會造成拒絕服務。- CVE-2016-8683 Gentoo 的 Agostino Sarubbo 發現 PCX 編碼器中發生記憶體配置失敗，可能會造成拒絕服務。- CVE-2016-8684 Gentoo 的 Agostino Sarubbo 發現 SGI 編碼器中發生記憶體配置失敗，可能會造成拒絕服務。- CVE-2016-9830 Gentoo 的 Agostino Sarubbo 發現 MagickRealloc() 函式中發生記憶體配置失敗，可能會造成拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89530	Fedora 22：GraphicsMagick-1.3.23-1.fc22 / gdl-0.9.5-10.fc22 / octave-3.8.2-19.fc22 / 等等 (2016-49bf88cd29)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
90271	Amazon Linux AMI：GraphicsMagick (ALAS-2016-678)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	medium
91299	Debian DLA-484-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2016/5/24	2021/11/30	high
96103	Debian DSA-3746-1：graphicsmagick - 安全性更新 (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2021/11/30	critical

偵測

搜尋 Plugin

medium

medium

high

critical