新的 GraphicsMagick bugfix/security 版本，另請參閱：
http://www.graphicsmagick.org/NEWS.html#may-30-2016

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GraphicsMagick 未正確清理特定輸入，便將其用於叫用處理程序。遠端攻擊者可建立特製影像，若使用 GraphicsMagick 的應用程式或使用 GraphicsMagick 公用程式的不知情使用者處理該特製影像，便會導致以執行應用程式之使用者的權限任意執行 shell 命令。
(CVE-2016-5118)

在 GraphicsMagick 的 SVG 處理程式碼中發現弱點，其可導致記憶體損毀，且可能執行任意程式碼，以及造成拒絕服務或應用程式損毀。
(CVE-2016-2317、CVE-2016-2318、CVE-2016-5118)

此 GraphicsMagick 更新可修正下列問題：

- CVE-2014-9805：因損毀 pnm 檔案造成的 SEGV (boo#983752)

- CVE-2016-5240：導致 DoS 的 SVG 轉換問題 (無限迴圈) (boo#983309)

- CVE-2016-5241：SVG 轉換中的算術例外狀況 (除以 0) (boo#983455)

- CVE-2014-9846：rle 檔案中的溢位 (boo#983521)

- CVE-2015-8894：TGA 程式碼中的重複釋放 (boo#983523)

- CVE-2015-8896：重複釋放/整數截斷問題 (boo#983533)

- CVE-2014-9807：pdb 編碼器中的重複釋放 (boo#983794)

- CVE-2014-9809：因損毀 xwd 影像造成的 SEGV (boo#983799)

- CVE-2014-9819：palm 檔案中的堆積溢位 (boo#984142)

- CVE-2014-9835：wpf 檔案中的堆積溢位 (boo#984145)

- CVE-2014-9831：處理損毀的 wpg 檔案時的問題 (boo#984375)

- CVE-2014-9820：xpm 檔案中的堆積溢位 (boo#984150)

- CVE-2014-9837：其他 PNM 功能健全檢查問題 (boo#984166)

- CVE-2014-9815：損毀 wpg 檔案導致的當機 (boo#984372)

- CVE-2014-9839：透過色彩對應造成之理論上的超出邊界存取 (boo#984379)

- CVE-2014-9845：因損毀 dib 檔案造成的當機 (boo#984394)

- CVE-2014-9817：pdb 檔案處理中的堆積緩衝區溢位 (boo#984400)

- CVE-2014-9853：rle 檔案處理中的記憶體洩漏 (boo#984408)

- CVE-2014-9834：pict 檔案中的堆積溢位 (boo#984436)

- CVE-2016-5688：ImageMagick WPG 中的多種無效記憶體讀取問題 (boo#985442)

- CVE-2016-2317：剖析及處理 SVG 檔案過程中的多個弱點 (boo#965853)

- CVE-2016-2318：剖析及處理 SVG 檔案過程中的多個弱點 (boo#965853)

GraphicsMagick 已更新，修正了 37 個安全性問題。

已修正這些安全性問題：

- CVE-2014-9810：dpx 檔案處置程式中的 SEGV (bsc#983803)。

- CVE-2014-9811：xwd 檔案處置程式中的損毀 (bsc#984032)。

- CVE-2014-9813：損毀 viff 檔案導致的當機 (bsc#984035)。

- CVE-2014-9814：wpg 檔案處理中的 NULL 指標解除參照 (bsc#984193)。

- CVE-2014-9815：損毀 wpg 檔案導致的當機 (bsc#984372)。

- CVE-2014-9816：viff 影像上的超出邊界存取 (bsc#984398)。

- CVE-2014-9817：pdb 檔案處理中的堆積緩衝區溢位 (bsc#984400)。

- CVE-2014-9818：格式錯誤之 sun 檔案上的超出邊界存取 (bsc#984181)。

- CVE-2014-9819：palm 檔案中的堆積溢位 (bsc#984142)。

- CVE-2014-9830：損毀 sun 檔案的處理 (bsc#984135)。

- CVE-2014-9831：損毀 wpg 檔案的處理 (bsc#984375)。

- CVE-2014-9837：其他 PNM 功能健全檢查 (bsc#984166)。

- CVE-2014-9834：pict 檔案中的堆積溢位 (bsc#984436)。

- CVE-2014-9853：rle 檔案處理中的記憶體洩漏 (bsc#984408)。

- CVE-2015-8903：vicar 中的拒絕服務 (cpu) (bsc#983259)。

- CVE-2015-8901：MIFF 檔案 DoS (無限迴圈) (bsc#983234)。

- CVE-2016-5688：ImageMagick WPG 中的多種無效記憶體讀取問題 (bsc#985442)。

- CVE-2015-8894：coders/tga.c:221 中的重複釋放 (bsc#983523)。

- CVE-2015-8896：coders/pict.c:2000 中的重複釋放 / 整數截斷問題 (bsc#983533)。

- CVE-2014-9807：pdb 編碼器中的重複釋放。(bsc#983794)。

- CVE-2014-9828：損毀的 (太多色彩) psd 檔案 (bsc#984028)。

- CVE-2014-9805：因損毀 pnm 檔案造成的 SEGV。
 (bsc#983752)。

- CVE-2014-9808：因損毀 dpc 影像造成的 SEGV。
 (bsc#983796)。

- CVE-2014-9820：xpm 檔案中的堆積溢位 (bsc#984150)。

- CVE-2014-9839：magick/colormap-private.h 中理論上的超出邊界存取 (bsc#984379)。

- CVE-2014-9809：因損毀 xwd 影像造成的 SEGV。
 (bsc#983799)。

- CVE-2016-5240：導致 DoS 的 SVG 轉換問題 (無限迴圈) (bsc#983309)。

- CVE-2014-9840：palm 檔案中的超出邊界存取 (bsc#984433)。

- CVE-2014-9847：JNG 解碼器中未正確處理「上一個」影像 (bsc#984144)。

- CVE-2016-5241：SVG 轉換中的算術例外狀況 (除以 0) (bsc#983455)。

- CVE-2014-9845：因損毀 dib 檔案造成的當機 (bsc#984394)。

- CVE-2014-9844：rle 檔案中的超出邊界問題 (bsc#984373)。

- CVE-2014-9835：wpf 檔案中的堆積溢位 (bsc#984145)。

- CVE-2014-9829：sun 檔案中的超出邊界存取 (bsc#984409)。

- CVE-2014-9846：新增檢查以防止 rle 檔案發生溢位 (bsc#983521)。

- CVE-2016-2317：剖析及處理 SVG 檔案過程中發生的多個弱點 (bsc#965853)。

- CVE-2016-2318：剖析及處理 SVG 檔案過程中發生的多個弱點 (bsc#965853)。

在 graphicsmagick (用於操控影像檔的工具) 中發現數個安全性弱點。

GraphicsMagick 是 ImageMagick 的分支，且也受到合稱為 ImageTragick 的弱點影響，這些弱點是因為缺少清理不受信任的輸入所導致。具有影像輸入控制權的攻擊者可能會利用執行應用程式之使用者的權限，執行程式碼 (CVE-2016-3714)、提出 HTTP GET 或 FTP 要求 (CVE-2016-3718)，或刪除 (CVE-2016-3715)、移動 (CVE-2016-3716) 或讀取 (CVE-2016-3717) 本機檔案。

為解決這些問題而做出以下變更：

1.移除根據檔案標頭或副檔名自動偵測/執行 MVG 的功能。

2.移除造成根據檔案名稱規格刪除輸入檔案的功能。

3.移除 gnuplot 支援、移除手冊頁面支援並新增 -dSAFER 至所有 ghostscript 叫用，藉此改善 delegates.mgk 的安全。

4.功能健全檢查 MVG 影像原始檔案名稱引數，確保不解譯「magick:」前置詞字串。請注意，此修補程式會中斷在 MVG 中使用 magick 前置詞字串的功能，因此部分 MVG 指令碼可能會失敗。我們將會搜尋更具彈性的解決方案。

此外，下列問題也已經修正：

CVE-2015-8808 確認 GIF 解碼器不會使用未初始化的資料並造成超出邊界讀取。

CVE-2016-2317 和 CVE-2016-2318 允許超出記憶體邊界 (堆積、堆疊) 讀取或寫入的弱點，以及剖析 SVG 檔案時造成拒絕服務的某些 NULL 指標解除參照弱點。

針對 Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u1 版本中修正。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理工具集 GraphicsMagick 中發現數個弱點，可能會造成拒絕服務攻擊、遠端檔案刪除和遠端命令執行。此安全性更新移除了 PLT/Gnuplot 解碼器的全部支援，以避免出現為了修正 CVE-2016-3714 弱點所造成的 Gnuplot-shell 型 shell 安全漏洞。讀取未記載的「TMP」magick 首碼以修正 CVE-2016-3715 弱點之後，magick 首碼不會再移除引數檔案。由於已部署「TMP」功能，GraphicsMagick 加入暫時檔案管理子系統，確保日後不需使用此功能後會移除暫時檔案。將讀取 shell 命令的輸入，或將輸出寫入 shell 命令的支援移除，方法是在指定檔名 (含有命令) 前面加上「|」首碼以修正 CVE-2016-5118 弱點。- CVE-2015-8808 Gustavo Grieco 發現剖析 GIF 檔案存在一個超出邊界讀取問題，可能會導致拒絕服務。- CVE-2016-2317 Gustavo Grieco 發現在處理 SVG 影像時會發生一個堆疊型緩衝區溢位和兩個堆積型緩衝區溢位問題，可能會導致拒絕服務。- CVE-2016-2318 Gustavo Grieco 發現在處理 SVG 影像時會發生數個區段錯誤，可能會導致拒絕服務。- CVE-2016-5240 Gustavo Grieco 發現在剖析 SVG 檔案時，負數的 stroke-dasharray 引數會造成無限迴圈問題，可能會導致拒絕服務。- CVE-2016-7800 Marco Grassi 發現在剖析 JPG 檔案常見的 8BIM 附加區塊時，會出現導致堆積溢位的無正負號反向溢位問題，可能會造成拒絕服務。- CVE-2016-7996 Moshe Kaplan 發現 WPG 讀取程式中並未檢查給定的 colormap 沒有超過 256 個項目，可能會造成拒絕服務。- CVE-2016-7997 Moshe Kaplan 發現因為邏輯錯誤導致 WPG 讀取程式中會擲出若干檔案的宣告，可能會造成拒絕服務。- CVE-2016-8682 Gentoo 的 Agostino Sarubbo 發現在讀取 SCT 標頭時會發生堆疊緩衝區讀取溢位，可能會造成拒絕服務。- CVE-2016-8683 Gentoo 的 Agostino Sarubbo 發現 PCX 編碼器中發生記憶體配置失敗，可能會造成拒絕服務。- CVE-2016-8684 Gentoo 的 Agostino Sarubbo 發現 SGI 編碼器中發生記憶體配置失敗，可能會造成拒絕服務。- CVE-2016-9830 Gentoo 的 Agostino Sarubbo 發現 MagickRealloc() 函式中發生記憶體配置失敗，可能會造成拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92115	Fedora 23：GraphicsMagick (2016-7a878ed298)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
91769	Amazon Linux AMI：GraphicsMagick (ALAS-2016-717)	Nessus	Amazon Linux Local Security Checks	2016/6/23	2018/4/18	critical
92981	openSUSE 安全性更新：GraphicsMagick (openSUSE-2016-984)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
92058	Fedora 24：GraphicsMagick (2016-0d90ead5d7)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
92087	Fedora 22：GraphicsMagick (2016-40ccaff4d1)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
91945	openSUSE 安全性更新：GraphicsMagick (openSUSE-2016-825)	Nessus	SuSE Local Security Checks	2016/7/5	2021/1/19	critical
91299	Debian DLA-484-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2016/5/24	2021/11/30	high
96103	Debian DSA-3746-1：graphicsmagick - 安全性更新 (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2021/11/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

high

critical