ImageMagick 已更新，可修正三個安全性問題。&#9; 已修正以下安全性問題：

- PCX 剖析器中的超出邊界記憶體存取 (CVE-2014-8355)。

- 調整大小程式碼中的超出邊界記憶體存取 (CVE-2014-8354)。

- DCM 解碼中的超出邊界記憶體錯誤 (CVE-2014-8562)。

更新版 imagemagick 套件可修正安全性弱點：

由於調整大小程式碼 (CVE-2014-8354)、PCX 剖析器 (CVE-2014-8355)、 DCM 解碼器 (CVE-2014-8562) 和 JPEG 解碼器 (CVE-2014-8716) 中的超出邊界記憶體存取，可能會導致 ImageMagick 容易發生拒絕服務。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上執行的 ImageMagick 版本比 6.8.9-9 舊。因此受到以下弱點影響：

-「image.c」檔案的「CloneImage」函式中存在一個超出邊界讀取錯誤，可造成應用程式損毀或資訊洩漏。
 (CVE-2014-8354)

-「coders/pcx.c」檔案的「ReadPCXImage」函式中存在一個超出邊界讀取錯誤，可造成應用程式損毀或資訊洩漏。
 (CVE-2014-8355)

-「DeleteImageProfile」函式中存在一個與影像處理相關的錯誤，可導致拒絕服務攻擊。(CVE-2014-8561)

-「coders/dcm.c」檔案的「ReadDCMImage」函式中存在一個超出邊界讀取錯誤，可造成應用程式損毀或資訊洩漏。
 (CVE-2014-8562)

- 存在一個與「8BIM」處理相關的差一錯誤，允許攻擊者造成不明影響。(OSVDB 113934)

ImageMagick 已更新，修正了四個安全性問題：

- 特製的 jpeg 檔案可導致拒絕服務。(CVE-2014-8716)

- 調整大小程式碼中的超出邊界記憶體存取。
 (CVE-2014-8354)

- PCX 剖析器中的超出邊界記憶體存取。
 (CVE-2014-8355)

- DCM 解碼中的超出邊界記憶體錯誤。
 (CVE-2014-8562)

更新版 imagemagick 套件可修正安全性弱點：

在 ImageMagick 處理使用 RLE 編碼之 PSD 影像的方式中發現緩衝區溢位瑕疵。攻擊者可建立惡意的 PSD 影像檔，在 ImageMagick 中開啟該檔案時，可造成 ImageMagick 損毀，或可能以執行 ImageMagick 的使用者權限執行任意程式碼 (CVE-2014-1958)。

當輸入資料具有大量未標記層時，在 ImageMagick 寫入 PSD 影像的方式中發現一個緩衝區溢位瑕疵 (CVE-2014-2030)。

由於調整大小程式碼 (CVE-2014-8354)、PCX 剖析器 (CVE-2014-8355)、 DCM 解碼器 (CVE-2014-8562) 和 JPEG 解碼器 (CVE-2014-8716) 中的超出邊界記憶體存取，可能會導致 ImageMagick 容易發生拒絕服務。

此更新可修正大量潛在的安全性問題，這些問題是因剖析不同輸入格式時資料驗證不足所導致。
其中多數潛在安全性問題尚未指派 CVE 編號。

由於這些問題的安全性影響有部分尚處於未知狀態，故強烈建議您進行更新。

此更新可修正下列已識別的弱點：

CVE-2012-3437

錯誤驗證 PNG 緩衝區大小，導致使用特製 PNG 檔案來引發 DoS。

CVE-2014-8354

resize 中的超出邊界記憶體存取

CVE-2014-8355

PCX 讀取器中的緩衝區溢位

CVE-2014-8562

DCM 讀取器中的緩衝區溢位

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 PCX、DCM、JPEG、PSD、HDR、MIFF、PDB、VICAR、SGI、SVG、AAI、MNG、EXR、MAT、SFW、JNG、PCD、XWD、PICT、BMP、MTV、SUN、EPT、ICON、DDS 或 ART 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u14 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79224	openSUSE 安全性更新：ImageMagick (openSUSE-SU-2014:1396-1)	Nessus	SuSE Local Security Checks	2014/11/13	2021/1/19	medium
79572	Mandriva Linux 安全性公告：imagemagick (MDVSA-2014:226)	Nessus	Mandriva Local Security Checks	2014/11/26	2021/1/6	medium
95053	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 弱點 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	2016/11/22	2023/10/23	critical
78892	ImageMagick < 6.8.9-9 多個弱點	Nessus	Windows	2014/11/6	2023/7/7	medium
80021	SuSE 11.3 安全性更新：Image Magick (SAT 修補程式編號 9976)	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	high
82358	Mandriva Linux 安全性公告：imagemagick (MDVSA-2015:105)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
84130	Debian DLA-242-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2015/6/12	2021/1/11	medium
100480	Debian DLA-960-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/5/30	2021/1/11	critical

偵測

搜尋 Plugin

medium

medium

critical

medium

high

high

medium

critical