在 ImageMagick (一種影像操控程式) 中發現數個安全性弱點，可讓遠端攻擊者透過 CPU 耗用 (無限迴圈) 或堆積型緩衝區溢位過度讀取特製的影像檔案，導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u22 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ImageMagick (一種影像操控程式) 中發現數個安全性弱點，可讓遠端攻擊者透過特製的 SUN、BMP 或 DIB 影像檔案造成拒絕服務 (應用程式損毀) 或超出邊界記憶體存取。針對 Debian 8「Jessie」，這些問題已在 8:6.8.9.9-5+deb8u13 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正圖形軟體套件 Imagemagick 中數個弱點。多個記憶體處理問題或未完成的輸入清理問題可能導致拒絕服務或任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110055	Debian DLA-1381-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2018/5/24	2021/1/11	medium
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical
110696	Debian DLA-1394-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2018/6/27	2021/1/11	high
111088	Debian DSA-4245-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2018/7/16	2018/11/13	high

偵測

搜尋 Plugin

medium

critical

high

high