ImageMagick 已更新，修复了三个安全问题。&#9；修复了这些安全问题：

- PCX 解析器中的越界内存访问 (CVE-2014-8355)。

- 调整大小代码中的越界内存访问 (CVE-2014-8354)。

- DCM 解码中的越界内存错误 (CVE-2014-8562)。

远程 Windows 主机正在运行的 ImageMagick 版本低于 6.8.9-9 版本。因此，它受到以下漏洞的影响：

- 文件“image.c”内的函数“CloneImage”中存在一个越界读取错误，可导致应用程序崩溃或信息泄露。
 (CVE-2014-8354)

- 文件“coders/pcx.c”内的函数“ReadPCXImage”中存在一个越界读取错误，可导致应用程序崩溃或信息泄露。
 (CVE-2014-8355)

- 函数“DeleteImageProfile”中存在与图像处理相关的错误，可导致拒绝服务攻击。(CVE-2014-8561)

- 文件“coders/dcm.c”内的函数“ReadDCMImage”中存在一个越界读取错误，可导致应用程序崩溃或信息泄露。
 (CVE-2014-8562)

- 存在与“8BIM”处理相关的一个差一错误，可允许攻击者造成不明影响。(OSVDB 113934)

ImageMagick 已更新，修复了四个安全问题：

- 构建的 jpeg 文件可导致拒绝服务。(CVE-2014-8716)

- 调整大小代码中的越界内存访问。
 (CVE-2014-8354)

- PCX 解析器中的越界内存访问。
 (CVE-2014-8355)

- DCM 解码中的越界内存错误。
 (CVE-2014-8562)

更新后的 imagemagick 程序包修复了安全漏洞：

ImageMagick 容易遭受拒绝服务攻击，因为在调整代码 (CVE-2014-8354)、PCX 解析器 (CVE-2014-8355)、DCM 解码器 (CVE-2014-8562) 和 JPEG 解码器 (CVE-2014-8716) 中存在越界内存访问。

CVE-2014-8354、CVE-2014-8355 和其他 4 个安全问题的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

更新后的 imagemagick 程序包修复了安全漏洞：

在 ImageMagick 处理使用 RLE 编码的 PSD 图像的方式中发现缓冲区溢出缺陷。攻击者可创建恶意 PSD 映像文件，该文件在 ImageMagick 中打开时将导致 ImageMagick 崩溃，或者可能以运行 ImageMagick 的用户的权限执行任意代码 (CVE-2014-1958)。

已发现当输入数据具有大量未标记的层时，ImageMagick 写入 PSD 映像的方式存在缓冲区溢出缺陷 (CVE-2014-2030)。

ImageMagick 容易遭受拒绝服务攻击，因为在调整代码 (CVE-2014-8354)、PCX 解析器 (CVE-2014-8355)、DCM 解码器 (CVE-2014-8562) 和 JPEG 解码器 (CVE-2014-8716) 中存在越界内存访问。

此更新修复了由于在解析不同输入格式时数据验证不充分所导致的大量潜在的安全问题。
不会为大多数这类潜在的安全问题分配 CVE 编号。

尽管不是所有这些问题的安全影响都已为人所知，但强烈建议更新。

更新将修复以下已确定的漏洞：

CVE-2012-3437

未正确验证 PNG 缓冲区大小，使用特别构建的 PNG 文件时导致 DoS。

CVE-2014-8354

调整大小时存在越界内存访问

CVE-2014-8355

PCX 读取器中的缓冲区溢出

CVE-2014-8562

DCM 读取器中的缓冲区溢出

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 PCX、DCM、JPEG、PSD、HDR、MIFF、PDB、VICAR、SGI、SVG、AAI、MNG、EXR、MAT、SFW、JNG、PCD、XWD、PICT、BMP、MTV、SUN、EPT、ICON、DDS 或 ART 文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 6.7.7.10-5+deb7u14 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79224	openSUSE 安全更新：ImageMagick (openSUSE-SU-2014:1396-1)	Nessus	SuSE Local Security Checks	2014/11/13	2021/1/19	medium
78892	ImageMagick < 6.8.9-9 多种漏洞	Nessus	Windows	2014/11/6	2023/7/7	medium
80021	SuSE 11.3 安全更新：Image Magick（SAT 修补程序编号 9976）	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	high
79572	Mandriva Linux 安全公告：imagemagick (MDVSA-2014:226)	Nessus	Mandriva Local Security Checks	2014/11/26	2021/1/6	medium
81864	Fedora 22：ImageMagick-6.8.8.10-9.fc22 (2015-3605)	Nessus	Fedora Local Security Checks	2015/3/17	2021/1/11	medium
95053	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 漏洞 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	2016/11/22	2023/10/23	critical
82748	Fedora 21：ImageMagick-6.8.8.10-6.fc21 (2015-3612)	Nessus	Fedora Local Security Checks	2015/4/14	2021/1/11	medium
82358	Mandriva Linux 安全公告：imagemagick (MDVSA-2015:105)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
84130	Debian DLA-242-1：imagemagick 安全更新	Nessus	Debian Local Security Checks	2015/6/12	2021/1/11	medium
100480	Debian DLA-960-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2017/5/30	2021/1/11	critical

检测

插件搜索

medium

medium

high

medium

medium

critical

medium

high

medium

critical