此更新可修正 imagemagick 中的多個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 XCF、VIFF、BMP、縮圖、CUT、PSD、TXT、XBM、PCX、MPC、WPG、TIFF、SVG、字型、EMF、PNG 或其他類型檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u17 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的影像檔案，記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體暴露或執行任意程式碼。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的 GIF、TTF、SVG、TIFF、PCX、JPG 或 SFW 檔案，各種記憶體處理問題和缺少或不完整的輸入清理情況可能會導致拒絕服務、記憶體洩漏，或是造成執行任意程式碼。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103756	Debian DLA-1131-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/10/11	2021/1/11	high
104684	Debian DSA-4040-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/4	critical
104504	Debian DSA-4032-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2017/11/13	2021/1/4	high
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical

偵測

搜尋 Plugin

high

critical

high

critical