ImageMagick 已更新，修复了四个安全问题：

- 构建的 jpeg 文件可导致拒绝服务。(CVE-2014-8716)

- 调整大小代码中的越界内存访问。
 (CVE-2014-8354)

- PCX 解析器中的越界内存访问。
 (CVE-2014-8355)

- DCM 解码中的越界内存错误。
 (CVE-2014-8562)

某些特别构建的 JPEG 文件可导致 dos，原因是嵌入的 EXIF 属性中缺少检查（EXIF 目录偏移必须大于 0）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 imagemagick 程序包修复了安全漏洞：

在 ImageMagick 处理使用 RLE 编码的 PSD 图像的方式中发现缓冲区溢出缺陷。攻击者可创建恶意 PSD 映像文件，该文件在 ImageMagick 中打开时将导致 ImageMagick 崩溃，或者可能以运行 ImageMagick 的用户的权限执行任意代码 (CVE-2014-1958)。

已发现当输入数据具有大量未标记的层时，ImageMagick 写入 PSD 映像的方式存在缓冲区溢出缺陷 (CVE-2014-2030)。

ImageMagick 容易遭受拒绝服务攻击，因为在调整代码 (CVE-2014-8354)、PCX 解析器 (CVE-2014-8355)、DCM 解码器 (CVE-2014-8562) 和 JPEG 解码器 (CVE-2014-8716) 中存在越界内存访问。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 PCX、DCM、JPEG、PSD、HDR、MIFF、PDB、VICAR、SGI、SVG、AAI、MNG、EXR、MAT、SFW、JNG、PCD、XWD、PICT、BMP、MTV、SUN、EPT、ICON、DDS 或 ART 文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 6.7.7.10-5+deb7u14 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

更新后的 imagemagick 程序包修复了安全漏洞：

ImageMagick 容易遭受拒绝服务攻击，因为在调整代码 (CVE-2014-8354)、PCX 解析器 (CVE-2014-8355)、DCM 解码器 (CVE-2014-8562) 和 JPEG 解码器 (CVE-2014-8716) 中存在越界内存访问。

ImageMagick 已更新，修复了一个安全问题。

修复了此安全问题：

- 构建的 jpeg 文件可导致 DOS (CVE-2014-8716)。

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80021	SuSE 11.3 安全更新：Image Magick（SAT 修补程序编号 9976）	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	high
82235	Debian DLA-90-1：imagemagick 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
82358	Mandriva Linux 安全公告：imagemagick (MDVSA-2015:105)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
100480	Debian DLA-960-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2017/5/30	2021/1/11	critical
79572	Mandriva Linux 安全公告：imagemagick (MDVSA-2014:226)	Nessus	Mandriva Local Security Checks	2014/11/26	2021/1/6	medium
79574	openSUSE 安全更新：ImageMagick (openSUSE-SU-2014:1492-1)	Nessus	SuSE Local Security Checks	2014/11/26	2021/1/19	medium
95053	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 漏洞 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	2016/11/22	2023/10/23	critical

检测

插件搜索

high

medium

high

critical

medium

medium

critical