更新版 imagemagick 套件可修正安全性弱點：

在 ImageMagick 處理使用 RLE 編碼之 PSD 影像的方式中發現緩衝區溢位瑕疵。攻擊者可建立惡意的 PSD 影像檔，在 ImageMagick 中開啟該檔案時，可造成 ImageMagick 損毀，或可能以執行 ImageMagick 的使用者權限執行任意程式碼 (CVE-2014-1958)。

當輸入資料具有大量未標記層時，在 ImageMagick 寫入 PSD 影像的方式中發現一個緩衝區溢位瑕疵 (CVE-2014-2030)。

由於調整大小程式碼 (CVE-2014-8354)、PCX 剖析器 (CVE-2014-8355)、 DCM 解碼器 (CVE-2014-8562) 和 JPEG 解碼器 (CVE-2014-8716) 中的超出邊界記憶體存取，可能會導致 ImageMagick 容易發生拒絕服務。

此更新可修正 imagemagick 中的數個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 PCX、DCM、JPEG、PSD、HDR、MIFF、PDB、VICAR、SGI、SVG、AAI、MNG、EXR、MAT、SFW、JNG、PCD、XWD、PICT、BMP、MTV、SUN、EPT、ICON、DDS 或 ART 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u14 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ImageMagick 已更新，修正了四個安全性問題：

- 特製的 jpeg 檔案可導致拒絕服務。(CVE-2014-8716)

- 調整大小程式碼中的超出邊界記憶體存取。
 (CVE-2014-8354)

- PCX 剖析器中的超出邊界記憶體存取。
 (CVE-2014-8355)

- DCM 解碼中的超出邊界記憶體錯誤。
 (CVE-2014-8562)

部分特製的 JPEG 檔案可導致 DoS，這是因為在內嵌的 EXIF 內容中遺漏檢查 (EXIF 目錄位移必須大於 0) 所致。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 imagemagick 套件可修正安全性弱點：

由於調整大小程式碼 (CVE-2014-8354)、PCX 剖析器 (CVE-2014-8355)、 DCM 解碼器 (CVE-2014-8562) 和 JPEG 解碼器 (CVE-2014-8716) 中的超出邊界記憶體存取，可能會導致 ImageMagick 容易發生拒絕服務。

ImageMagick 已更新，可修正一個安全性問題。

已修正此安全性問題：

- 特製的 jpeg 檔案可導致 DOS (CVE-2014-8716)。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82358	Mandriva Linux 安全性公告：imagemagick (MDVSA-2015:105)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
100480	Debian DLA-960-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/5/30	2021/1/11	critical
80021	SuSE 11.3 安全性更新：Image Magick (SAT 修補程式編號 9976)	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	high
82235	Debian DLA-90-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
79572	Mandriva Linux 安全性公告：imagemagick (MDVSA-2014:226)	Nessus	Mandriva Local Security Checks	2014/11/26	2021/1/6	medium
79574	openSUSE 安全性更新：ImageMagick (openSUSE-SU-2014:1492-1)	Nessus	SuSE Local Security Checks	2014/11/26	2021/1/19	medium
95053	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 弱點 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	2016/11/22	2023/10/23	critical

偵測

搜尋 Plugin

high

critical

high

medium

medium

medium

critical