Debian 錯誤：870020 870019 876105 869727 886281 873059 870504 870530 870107 872609 875338 875339 875341 873871 873131 875352 878506 875503 875502 876105 876099 878546 878545 877354 877355 878524 878547 878548 878555 878554 878548 878555 878554 878579 885942 886584 928206 941670 931447 932079

在 Imagemagick 發現數個安全性弱點。在處理格式錯誤的影像檔案時，各種記憶體處理問題以及輸入清理缺失或不完整的情況可能會導致拒絕服務、記憶體或 CPU 耗盡，還可能造成任意程式碼執行。

針對 Debian 9「Stretch」，已在 8:6.9.7.4+dfsg-11+deb9u10 版本中修正這些問題。

建議您升級 imagemagick 套件。

如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 AOS 版本低於 5.17.1。因此，它受到 NXSA-AOS-5.17.1 公告中所提及的多個弱點影響。

  - 使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 和 7.0.0 至 7.0.99 中，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。此弱點報告指出了允許下列狀況發生的機制：- 從 Web 應用程式任意位置傳回任意檔案 - 將 Web 應用程式中的任何檔案處理成 JSP 此外，若 Web 應用程式允許檔案上傳並將這些檔案儲存在 Web 應用程式內 (或者攻擊者可利用其他方式控制 Web 應用程式的內容)，則加上將檔案處理為 JSP 的能力，即可能發生遠端程式碼執行。請務必注意，僅當非受信任使用者可存取 AJP 連接埠時，才需要執行減輕措施。若使用者希望採用深度防禦方式，並封鎖允許傳回任意檔案及以 JSP 形式執行的向量，可升級至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更新版本。9.0.31 版 AJP 連接器預設組態已做了一些變更，以強化預設組態。升級至 9.0.31、8.5.51 或 7.0.100 或更新版本的使用者可能需要微幅變更其組態。
    (CVE-2020-1938)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.5 版之前的 Linux 上游核心版本中， 在 CVE-2019-11135 的修正程式中發現一個缺陷，Intel CPU 在處理推測性指令執行時會發生 TSX 非同步中止 (TAA) 錯誤。當客體在受 TAA 瑕疵 (TAA_NO = 0) 影響但未受 MDS 問題 (MDS_NO = 1) 影響的主機 CPU 上執行時，客體會使用 VERW 指令機制清除受影響的緩衝區。但是，將 MDS_NO = 1 位元匯出至客體時，客體並未使用 VERW 機制來清除受影響的緩衝區。此問題會影響在 Cascade Lake CPU 上執行的客體，且要求主機啟用「TSX」。此弱點對資料機密性造成的威脅最大。
    (CVE-2019-19338)

  - libxml2 2.9.1 中 xzlib.c 的 xz_decomp 函式未正確偵測壓縮錯誤，內容相依的攻擊者可藉此透過特別建構的 XML 資料，造成拒絕服務 (處理程序懸置)。
    (CVE-2015-8035)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140297	Debian DLA-2366-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2020/9/8	2024/2/21	critical
164612	Nutanix AOS：多個弱點 (NXSA-AOS-5.17.1)	Nessus	Misc.	2022/9/1	2025/9/1	critical

检测

插件搜索

critical

critical