Debian 錯誤：870020 870019 876105 869727 886281 873059 870504 870530 870107 872609 875338 875339 875341 873871 873131 875352 878506 875503 875502 876105 876099 878546 878545 877354 877355 878524 878547 878548 878555 878554 878548 878555 878554 878579 885942 886584 928206 941670 931447 932079

在 Imagemagick 發現數個安全性弱點。在處理格式錯誤的影像檔案時，各種記憶體處理問題以及輸入清理缺失或不完整的情況可能會導致拒絕服務、記憶體或 CPU 耗盡，還可能造成任意程式碼執行。

針對 Debian 9「Stretch」，已在 8:6.9.7.4+dfsg-11+deb9u10 版本中修正這些問題。

建議您升級 imagemagick 套件。

如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 ImageMagick 中的兩個弱點：CVE-2017-15277 存在非初始化資料結構，導致讀取特製 GIF 檔案時會造成資訊洩漏。CVE-2017-15281 在無條件跳躍中使用非初始化值會造成讀取特製 PSD 檔案時，引發拒絕服務 (應用程式損毀) 或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u18 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201711-07 中所述的弱點影響 (ImageMagick：多個弱點) 在 ImageMagick 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製檔案，進而可取得敏感資訊、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Imagemagick 中已修正數個安全性弱點。在處理格式錯誤的影像檔案時，多個記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體或 CPU　耗用、資訊洩漏或可能執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 8:6.8.9.9-5+deb8u16 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140297	Debian DLA-2366-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2020/9/8	2024/2/21	critical
103989	Debian DLA-1139-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/10/20	2021/1/11	high
104515	GLSA-201711-07：ImageMagick：多個弱點	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical
125093	Debian DLA-1785-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2019/5/15	2021/1/11	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical