據發現，ImageMagick 未正確清理特定輸入，便將其用於叫用處理程序。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。
(CVE-2016-5118)

據發現，ImageMagick 未正確清理特定輸入，便將其傳遞至 gnuplot 委派功能。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。(CVE-2016-5239)

在 ImageMagick 中發現多個瑕疵。例如，遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致記憶體損毀，且可能執行任意程式碼、拒絕服務或損毀應用程式。(CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898)

安全性修正：

- 據發現，ImageMagick 未正確清理特定輸入，便使用它來叫用處理程序。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。(CVE-2016-5118)

- 據發現，ImageMagick 未正確清理特定輸入，便將其傳遞至 gnuplot 委派功能。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。(CVE-2016-5239)

- 在 ImageMagick 中發現多個瑕疵。例如，遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致記憶體損毀，且可能執行任意程式碼、拒絕服務或損毀應用程式。
 (CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898)

在影像處理工具集 GraphicsMagick 中發現數個弱點，可能會造成拒絕服務攻擊、遠端檔案刪除和遠端命令執行。此安全性更新移除了 PLT/Gnuplot 解碼器的全部支援，以避免出現為了修正 CVE-2016-3714 弱點所造成的 Gnuplot-shell 型 shell 安全漏洞。讀取未記載的「TMP」magick 首碼以修正 CVE-2016-3715 弱點之後，magick 首碼不會再移除引數檔案。由於已部署「TMP」功能，GraphicsMagick 加入暫時檔案管理子系統，確保日後不需使用此功能後會移除暫時檔案。將讀取 shell 命令的輸入，或將輸出寫入 shell 命令的支援移除，方法是在指定檔名 (含有命令) 前面加上「|」首碼以修正 CVE-2016-5118 弱點。- CVE-2015-8808 Gustavo Grieco 發現剖析 GIF 檔案存在一個超出邊界讀取問題，可能會導致拒絕服務。- CVE-2016-2317 Gustavo Grieco 發現在處理 SVG 影像時會發生一個堆疊型緩衝區溢位和兩個堆積型緩衝區溢位問題，可能會導致拒絕服務。- CVE-2016-2318 Gustavo Grieco 發現在處理 SVG 影像時會發生數個區段錯誤，可能會導致拒絕服務。- CVE-2016-5240 Gustavo Grieco 發現在剖析 SVG 檔案時，負數的 stroke-dasharray 引數會造成無限迴圈問題，可能會導致拒絕服務。- CVE-2016-7800 Marco Grassi 發現在剖析 JPG 檔案常見的 8BIM 附加區塊時，會出現導致堆積溢位的無正負號反向溢位問題，可能會造成拒絕服務。- CVE-2016-7996 Moshe Kaplan 發現 WPG 讀取程式中並未檢查給定的 colormap 沒有超過 256 個項目，可能會造成拒絕服務。- CVE-2016-7997 Moshe Kaplan 發現因為邏輯錯誤導致 WPG 讀取程式中會擲出若干檔案的宣告，可能會造成拒絕服務。- CVE-2016-8682 Gentoo 的 Agostino Sarubbo 發現在讀取 SCT 標頭時會發生堆疊緩衝區讀取溢位，可能會造成拒絕服務。- CVE-2016-8683 Gentoo 的 Agostino Sarubbo 發現 PCX 編碼器中發生記憶體配置失敗，可能會造成拒絕服務。- CVE-2016-8684 Gentoo 的 Agostino Sarubbo 發現 SGI 編碼器中發生記憶體配置失敗，可能會造成拒絕服務。- CVE-2016-9830 Gentoo 的 Agostino Sarubbo 發現 MagickRealloc() 函式中發生記憶體配置失敗，可能會造成拒絕服務。

據發現，graphicsmagick (影像處理工具集合) 中有兩個拒絕服務弱點：

- CVE-2016-5240：偵測和拒絕可導致無限迴圈的負 stroke-dasharray 引數，藉此防止拒絕服務。

- CVE-2016-5241：修正填滿或描邊圖案影像具有零欄或列時的除以零問題，防止 DoS 攻擊。

針對 Debian 7「Wheezy」，此問題已於 graphicsmagick 1.3.16-1.1+deb7u3 版中修正。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 ImageMagick 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

安全性修正：

* 據發現，ImageMagick 未正確清理特定輸入，便使用它來叫用處理程序。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。
(CVE-2016-5118)

* 據發現，ImageMagick 未正確清理特定輸入，便將其傳遞至 gnuplot 委派功能。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。(CVE-2016-5239)

* 在 ImageMagick. 中發現多個瑕疵。例如，遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致記憶體損毀，且可能執行任意程式碼、拒絕服務或損毀應用程式。(CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898)

此 GraphicsMagick 更新可修正下列問題：

- CVE-2014-9805：因損毀 pnm 檔案造成的 SEGV (boo#983752)

- CVE-2016-5240：導致 DoS 的 SVG 轉換問題 (無限迴圈) (boo#983309)

- CVE-2016-5241：SVG 轉換中的算術例外狀況 (除以 0) (boo#983455)

- CVE-2014-9846：rle 檔案中的溢位 (boo#983521)

- CVE-2015-8894：TGA 程式碼中的重複釋放 (boo#983523)

- CVE-2015-8896：重複釋放/整數截斷問題 (boo#983533)

- CVE-2014-9807：pdb 編碼器中的重複釋放 (boo#983794)

- CVE-2014-9809：因損毀 xwd 影像造成的 SEGV (boo#983799)

- CVE-2014-9819：palm 檔案中的堆積溢位 (boo#984142)

- CVE-2014-9835：wpf 檔案中的堆積溢位 (boo#984145)

- CVE-2014-9831：處理損毀的 wpg 檔案時的問題 (boo#984375)

- CVE-2014-9820：xpm 檔案中的堆積溢位 (boo#984150)

- CVE-2014-9837：其他 PNM 功能健全檢查問題 (boo#984166)

- CVE-2014-9815：損毀 wpg 檔案導致的當機 (boo#984372)

- CVE-2014-9839：透過色彩對應造成之理論上的超出邊界存取 (boo#984379)

- CVE-2014-9845：因損毀 dib 檔案造成的當機 (boo#984394)

- CVE-2014-9817：pdb 檔案處理中的堆積緩衝區溢位 (boo#984400)

- CVE-2014-9853：rle 檔案處理中的記憶體洩漏 (boo#984408)

- CVE-2014-9834：pict 檔案中的堆積溢位 (boo#984436)

- CVE-2016-5688：ImageMagick WPG 中的多種無效記憶體讀取問題 (boo#985442)

- CVE-2016-2317：剖析及處理 SVG 檔案過程中的多個弱點 (boo#965853)

- CVE-2016-2318：剖析及處理 SVG 檔案過程中的多個弱點 (boo#965853)

來自 Red Hat 安全性公告 2016:1237：

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 ImageMagick 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

安全性修正：

* 據發現，ImageMagick 未正確清理特定輸入，便使用它來叫用處理程序。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。
(CVE-2016-5118)

* 據發現，ImageMagick 未正確清理特定輸入，便將其傳遞至 gnuplot 委派功能。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。(CVE-2016-5239)

* 在 ImageMagick. 中發現多個瑕疵。例如，遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致記憶體損毀，且可能執行任意程式碼、拒絕服務或損毀應用程式。(CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898)

GraphicsMagick 已更新，修正了 37 個安全性問題。

已修正這些安全性問題：

- CVE-2014-9810：dpx 檔案處置程式中的 SEGV (bsc#983803)。

- CVE-2014-9811：xwd 檔案處置程式中的損毀 (bsc#984032)。

- CVE-2014-9813：損毀 viff 檔案導致的當機 (bsc#984035)。

- CVE-2014-9814：wpg 檔案處理中的 NULL 指標解除參照 (bsc#984193)。

- CVE-2014-9815：損毀 wpg 檔案導致的當機 (bsc#984372)。

- CVE-2014-9816：viff 影像上的超出邊界存取 (bsc#984398)。

- CVE-2014-9817：pdb 檔案處理中的堆積緩衝區溢位 (bsc#984400)。

- CVE-2014-9818：格式錯誤之 sun 檔案上的超出邊界存取 (bsc#984181)。

- CVE-2014-9819：palm 檔案中的堆積溢位 (bsc#984142)。

- CVE-2014-9830：損毀 sun 檔案的處理 (bsc#984135)。

- CVE-2014-9831：損毀 wpg 檔案的處理 (bsc#984375)。

- CVE-2014-9837：其他 PNM 功能健全檢查 (bsc#984166)。

- CVE-2014-9834：pict 檔案中的堆積溢位 (bsc#984436)。

- CVE-2014-9853：rle 檔案處理中的記憶體洩漏 (bsc#984408)。

- CVE-2015-8903：vicar 中的拒絕服務 (cpu) (bsc#983259)。

- CVE-2015-8901：MIFF 檔案 DoS (無限迴圈) (bsc#983234)。

- CVE-2016-5688：ImageMagick WPG 中的多種無效記憶體讀取問題 (bsc#985442)。

- CVE-2015-8894：coders/tga.c:221 中的重複釋放 (bsc#983523)。

- CVE-2015-8896：coders/pict.c:2000 中的重複釋放 / 整數截斷問題 (bsc#983533)。

- CVE-2014-9807：pdb 編碼器中的重複釋放。(bsc#983794)。

- CVE-2014-9828：損毀的 (太多色彩) psd 檔案 (bsc#984028)。

- CVE-2014-9805：因損毀 pnm 檔案造成的 SEGV。
 (bsc#983752)。

- CVE-2014-9808：因損毀 dpc 影像造成的 SEGV。
 (bsc#983796)。

- CVE-2014-9820：xpm 檔案中的堆積溢位 (bsc#984150)。

- CVE-2014-9839：magick/colormap-private.h 中理論上的超出邊界存取 (bsc#984379)。

- CVE-2014-9809：因損毀 xwd 影像造成的 SEGV。
 (bsc#983799)。

- CVE-2016-5240：導致 DoS 的 SVG 轉換問題 (無限迴圈) (bsc#983309)。

- CVE-2014-9840：palm 檔案中的超出邊界存取 (bsc#984433)。

- CVE-2014-9847：JNG 解碼器中未正確處理「上一個」影像 (bsc#984144)。

- CVE-2016-5241：SVG 轉換中的算術例外狀況 (除以 0) (bsc#983455)。

- CVE-2014-9845：因損毀 dib 檔案造成的當機 (bsc#984394)。

- CVE-2014-9844：rle 檔案中的超出邊界問題 (bsc#984373)。

- CVE-2014-9835：wpf 檔案中的堆積溢位 (bsc#984145)。

- CVE-2014-9829：sun 檔案中的超出邊界存取 (bsc#984409)。

- CVE-2014-9846：新增檢查以防止 rle 檔案發生溢位 (bsc#983521)。

- CVE-2016-2317：剖析及處理 SVG 檔案過程中發生的多個弱點 (bsc#965853)。

- CVE-2016-2318：剖析及處理 SVG 檔案過程中發生的多個弱點 (bsc#965853)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91768	Amazon Linux AMI：ImageMagick (ALAS-2016-716)	Nessus	Amazon Linux Local Security Checks	2016/6/23	2018/4/18	critical
91712	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 ImageMagick	Nessus	Scientific Linux Local Security Checks	2016/6/20	2021/1/14	critical
96103	Debian DSA-3746-1：graphicsmagick - 安全性更新 (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2021/11/30	critical
92665	Debian DLA-547-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2016/8/2	2021/1/11	medium
91642	RHEL 6 / 7︰ImageMagick (RHSA-2016:1237)	Nessus	Red Hat Local Security Checks	2016/6/17	2021/2/5	critical
92981	openSUSE 安全性更新：GraphicsMagick (openSUSE-2016-984)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
91636	CentOS 6 / 7：ImageMagick (CESA-2016:1237)	Nessus	CentOS Local Security Checks	2016/6/17	2021/1/4	critical
91641	Oracle Linux 6 / 7 : ImageMagick (ELSA-2016-1237)	Nessus	Oracle Linux Local Security Checks	2016/6/17	2021/1/14	critical
91945	openSUSE 安全性更新：GraphicsMagick (openSUSE-2016-825)	Nessus	SuSE Local Security Checks	2016/7/5	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

medium

critical

critical

critical

critical

critical