更新后的 imagemagick 程序包修复了安全漏洞：

在 ImageMagick 处理使用 RLE 编码的 PSD 图像的方式中发现缓冲区溢出缺陷。攻击者可创建恶意 PSD 映像文件，该文件在 ImageMagick 中打开时将导致 ImageMagick 崩溃，或者可能以运行 ImageMagick 的用户的权限执行任意代码 (CVE-2014-1958)。

已发现当输入数据具有大量未标记的层时，ImageMagick 写入 PSD 映像的方式存在缓冲区溢出缺陷 (CVE-2014-2030)。

ImageMagick 容易遭受拒绝服务攻击，因为在调整代码 (CVE-2014-8354)、PCX 解析器 (CVE-2014-8355)、DCM 解码器 (CVE-2014-8562) 和 JPEG 解码器 (CVE-2014-8716) 中存在越界内存访问。

在图像处理程序套件 Imagemagick 中发现多个缓冲区溢出。处理畸形 PSD 文件可导致执行任意代码。

- 构建 6.8.6-3 版本，因为较新版本中发生了 soname 冲突。

- 使 soname 版本控制具体化。

- 添加 Patch0：ImageMagick-6.8.7-psd-CVE.patch CVE 缺陷补丁向后移植：
http://www.imagemagick.org/discourse-server/viewtopic。
 php?f=3&t=25128&sid=ff40ad66b1f845c767aa77c7e32f9f9c&p =109901#p109901，用于修复 CVE-2014-1958（bz#1067276、bz#1067277、bz#1067278）、CVE-2014-1947、CVE-2014-2030 (bz#1064098)

- 根据 Alexander Todorov 的建议启用 %check - bz#1076671。

- 添加 %{?_smp_mflags} 进行安装和检查（并非主要编译）。

- 从主分支移植某些其他非破坏性次要增强：o 终止 BR giflib-devel (bz#1039378) o 使用 %__isa_bits 而不是对 64 位架构列表进行硬编码。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Windows 主机正在运行的 ImageMagick 版本低于 6.8.8-5 版本。因此，它受到以下漏洞的影响：

- 存在一个有关 PSD 图像文件处理和“DecodePSDPixels”函数的缓冲区溢出错误。
 (CVE-2014-1958)

- 存在一个有关 PDF 图像文件处理和 RLE 解码的缓冲区溢出错误。(CVE-2014-2030)

利用这些问题可导致拒绝服务或执行任意代码。

Aleksis Kauppinen、Joonas Kuorilehto 和 Tuomas Parttimaa 发现 ImageMagick 未正确处理 JPEG 图像中的某些 restart 标记。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特别构建的 JPEG 图像，则攻击者可利用此问题造成内存消耗，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-0260)

已发现 ImageMagick 未正确处理某些 PSD 图像的解码。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特别构建的 PSD 图像，则攻击者可利用此问题造成拒绝服务，或者可能以调用该程序的用户的权限执行代码。
（CVE-2014-1958、CVE-2014-2030）。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序。

ImageMagick 已更新，修复了处理 PSD 图像时的缓冲区溢出。

在 ImageMagick 处理使用 RLE 编码的 PSD 图像的方式中发现缓冲区溢出缺陷。攻击者可创建恶意 PSD 图像文件，在 ImageMagick 中打开此文件时将导致 ImageMagick 崩溃，或者可能导致以运行 ImageMagick 的用户的权限执行任意代码。

据报告，创建 PSD 图像时存在一个影响 ImageMagick 的缓冲区溢出缺陷。此漏洞与 CVE-2014-1947 类似，不同点在于，由于提交 r1448，CVE-2014-2030 的格式字符串是“L%06ld”而非 CVE-2014-1947 的“L%02ld”。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82358	Mandriva Linux 安全公告：imagemagick (MDVSA-2015:105)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
73440	Debian DSA-2898-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2014/4/10	2021/1/11	high
73546	Fedora 20：ImageMagick-6.8.6.3-4.fc20 (2014-4969)	Nessus	Fedora Local Security Checks	2014/4/16	2021/1/11	medium
72722	ImageMagick < 6.8.8-5 多种 PSD 处理缓冲区溢出	Nessus	Windows	2014/2/27	2024/6/4	medium
72876	Ubuntu 12.04 LTS / 12.10 / 13.10：imagemagick 漏洞 (USN-2132-1)	Nessus	Ubuntu Local Security Checks	2014/3/7	2021/1/19	high
80644	Oracle Solaris 第三方修补程序更新：imagemagick (multiple_buffer_errors_vulnerabilities_in2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
75288	openSUSE 安全更新：ImageMagick (openSUSE-SU-2014:0362-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
78279	Amazon Linux AMI：ImageMagick (ALAS-2014-336)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2020/2/12	high

检测

插件搜索

high

high

medium

medium

high

high

high

high