這項 ImageMagick 的更新修正了下列問題：修正的安全性問題：- CVE-2019-7175：修正 DecodeImage 函式中的多個記憶體洩漏 (bsc#1128649)。- CVE-2018-18544：修正函式 WriteMSLImage 中的記憶體洩漏 (bsc#1113064)。- CVE-2018-20467：修正 coders/bmp.c 中的無限迴圈 (bsc#1120381)。- CVE-2019-7398：修正函式 WriteDIBImage 中的記憶體洩漏 (bsc#1124365)。- CVE-2019-7396：修正函式 ReadSIXELImage 中的記憶體洩漏 (bsc#1124367)。- CVE-2019-7395：修正函式 WritePSDChannel 中的記憶體洩漏 (bsc#1124368)。- CVE-2019-7397：修正函式 WritePDFImage 中的記憶體洩漏 (bsc#1124366)。- CVE-2018-16412：防止 ParseImageResourceBlocks 函式中導致 DOS 的堆積型緩衝區過度讀取 (bsc#1106996)。修正的非安全性問題：- 修正一個關於「edge」命令行旗標的回歸 (bsc#1106415) 此更新是從 SUSE:SLE-15:Update 更新專案匯入。

在 ImageMagick (一種影像操控程式) 中發現數個安全性弱點，可讓遠端攻擊者透過 DCM、PWP、CALS、PICT、BMP、DIB 或 PNG 影像檔案造成拒絕服務 (應用程式損毀、過度記憶體配置或其他不明影響) 或超出邊界記憶體存取。針對 Debian 8「Jessie」，這些問題已在 8:6.8.9.9-5+deb8u14 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

在 GhostScript 中發現大量 ImageMagick 無法安全使用 GhostScript 的問題，因此，此 Ubuntu 18.10 和 Ubuntu 19.04 的更新在 ImageMagick 中包含停用 Postscript 和 PDF 格式支援的預設原則變更。必要時，可以使用替代的 ImageMagick 原則組態覆寫此原則。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正圖形軟體套件 Imagemagick 中數個弱點。在 BMP、DIB、PICT、DCM、CUT 和 PSD 的編碼程式中發現多個記憶體處理問題或不完整的輸入清理。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123771	openSUSE 安全性更新：ImageMagick (openSUSE-2019-1141)	Nessus	SuSE Local Security Checks	2019/4/5	2024/6/5	high
117907	Debian DLA-1530-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2018/10/4	2021/1/11	high
126254	Ubuntu 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2023/10/21	high
118098	Debian DSA-4316-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2018/10/15	2022/2/8	high

偵測

搜尋 Plugin

high

high

high

high