此更新可修正 imagemagick 中的數個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 PCX、DCM、JPEG、PSD、HDR、MIFF、PDB、VICAR、SGI、SVG、AAI、MNG、EXR、MAT、SFW、JNG、PCD、XWD、PICT、BMP、MTV、SUN、EPT、ICON、DDS 或 ART 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u14 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 RLE、ART、JNG、DDS、BMP、ICO、EPT、SUN、MTV、PICT、XWD、PCD、SFW、MAT、EXR、DCM、MNG、PCX 或 SVG 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 ImageMagick 版本是比 6.9.8-10 舊的 6.x 版，或比 7.0.5-9 舊的 7.x 版。因此，會受到多個弱點影響：- 讀取影像色彩地圖時，coders/rle.c 檔案內的 ReadRLEImage() 函式存在一個缺陷，這是因為與「type unsigned char」相關問題超出可顯示值的範圍所導致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的訊息造成拒絕服務情形或可能有其他影響。(CVE-2017-7606) - magick/enhance.c 檔案內的多個色彩演算法中存在一個無線迴圈情形，這是因為浮點進位錯誤所導致。未經驗證的遠端攻擊者可惡意利用此情形，消耗過量資源而導致拒絕服務情形。(CVE-2017-7619) - 在處理特製檔案時，coders/sgi.c 檔案內的 ReadSGIImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-7941) - 在處理特製檔案時，coders/avs.c 檔案內的 ReadAVSImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-7942) - 在處理特製檔案時，coders/svg.c 檔案內的 ReadSVGImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-7943) - 在處理特製的 AAI 檔案時，aai.c 檔案內的 ReadAAIImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8343) - 在處理特製的 DCX 檔案時，pcx.c 檔案內的 ReadPCXImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8344) - 在處理特製的 MNG 檔案時，png.c 檔案內的 ReadMNGImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8345) - 在處理特製的 DCM 檔案時，dcm.c 檔案內的 ReadDCMImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8346) - 在處理特製的 EXR 檔案時，exr.c 檔案內的 ReadEXRImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8347) - 在處理特製的 MAT 檔案時，mat.c 檔案內的 ReadMATImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8348) - 在處理特製的 SFW 檔案時，sfw.c 檔案內的 ReadSFWImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8349) - 在處理特製的 JNG 檔案時，png.c 檔案內的 ReadJNGImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8350) - 在處理特製的 PCD 檔案時，pcd.c 檔案內的 ReadPCDImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8351) - 在剖析 XWD 影像時，coders/xwd.c 檔案內的 ReadXWDImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8352) - 在剖析 PICT 影像時，coders/pict.c 檔案內的 ReadPICTImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8353) - 在剖析 BMP 影像時，coders/bmp.c 檔案內的 ReadBMPImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8354) - 在剖析 MTV 影像時，coders/mtv.c 檔案內的 ReadMTVImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8355) - 在剖析 SUN 影像時，coders/sun.c 檔案內的 ReadSUNImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8356) - 在剖析 EPT 影像時，coders/ept.c 檔案內的 ReadEPTImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8357) - 在剖析 ICON 檔案時，coders/icon.c 檔案內的 ReadICONImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8765) - 在處理特製檔案時，bmp.c 檔案內的 ReadBMPImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8830) - 在處理影像色彩地圖時，coders/rle.c 檔案內的 ReadRLEImage() 函式中存在一個超出邊界讀取錯誤，這是因為缺少初始化步驟所導致。未經驗證的遠端攻擊者可惡意利用此錯誤，洩漏處理程序記憶體內容。(CVE-2017-9098) - 在處理 DDS 影像時，coders/dds.c 檔案內的 ReadDDSImage() 函式中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，觸發宣告失敗。(CVE-2017-9141) - 在處理 JNG 影像時，coders/png.c 檔案內的 ReadOneJNGImage() 函式中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，觸發宣告失敗。(CVE-2017-9142) - 在處理特製的 ART 檔案時，coders/art.c 檔案內的 ReadARTImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9143) - 在讀取執行長度編碼的影像資料時，coders/rle.c 檔案內的 ReadRLEImage() 函式中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的影像檔案造成拒絕服務情形。(CVE-2017-9144) - 在處理特製的 MNG 檔案時，coders/png.c 檔案內的 ReadOneMNGImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9261) - 在處理特製的 JNG 檔案時，coders/png.c 檔案內的 ReadOneJNGImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9262) - 在處理特製的 ICO 檔案時，coders/icon.c 檔案內的 ReadICONImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9405) - 在處理特製的 PALM 檔案時，coders/palm.c 檔案內的 ReadPALMImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9407) - 在處理特製的 MPC 檔案時，coders/mpc.c 檔案內的 ReadMPCImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9409) - 在處理特製的 PDB 檔案時，coders/pdb.c 檔案內的 ReadPDBImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9439) - 在處理特製的 PSD 檔案時，coders/psd.c 檔案內的 ReadPSDChannelZip() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9440) - 在處理特製的 DDS 影像時，coders/dds.c 檔案內的 ResetImageProfileIterator() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9500) - 在處理特製的 VST 檔案時，coders/tga.c 檔案內的 ReadTGAImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(VulnDB 157710) - 在處理特製的 MAT 檔案時，coders/mat.c 檔案內的 RestoreMSCWarning() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(VulnDB 157711) - 在處理特製的 XWD 檔案時，coders/xwd.c 檔案內的 ReadXWDImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(VulnDB 157712) - 在處理 DCM 影像色彩地圖時，coders/dcm.c 檔案內的 ReadDCMImage() 函式中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(VulnDB 158215)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100480	Debian DLA-960-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/5/30	2021/1/11	critical
100433	Debian DSA-3863-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2017/5/26	2021/1/11	high
100547	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 弱點 (USN-3302-1)	Nessus	Ubuntu Local Security Checks	2017/5/31	2023/10/23	high
100847	ImageMagick 6.x < 6.9.8-10 / 7.x < 7.0.5-9 多個弱點	Nessus	Windows	2017/6/16	2019/11/13	high

偵測

搜尋 Plugin

critical

high

high

high