针对 CVE-2015-8808 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在使用 GraphicsMagick 解析 GIF 文件的操作中发现一个越界读取缺陷。

在 graphicsmagick（用于操纵图像文件的工具）中发现多个安全漏洞。

GraphicsMagick 是 ImageMagick 的分支，且也受到统称为 ImageTragick 的漏洞的影响，这些漏洞是因为缺少审查不受信任的输入所导致。具有图像输入控制权的攻击者可利用运行应用程序的用户的权限，执行代码 (CVE-2016-3714)、提出 HTTP GET 或 FTP 请求 (CVE-2016-3718)，或删除 (CVE-2016-3715)、移动 (CVE-2016-3716) 或读取 (CVE-2016-3717) 本地文件。

为解决这些问题已做出以下变更：

1.删除基于文件标头或文件扩展名自动检测/执行 MVG 的功能。

2.删除造成基于文件名规格删除输入文件的功能。

3.通过删除 gnuplot 支持、删除手册页支持并将 -dSAFER 添加到所有 ghostscript 调用，来改善 delegates.mgk 的安全性。

4.对 MVG 图像原始文件名称参数进行健全性检查，确保不解释“magick:”前缀字符串。请注意，此修补程序将故意中断在 MVG 中使用 magick 前缀字符串的功能，因此某些 MVG 脚本可能会失败。我们将搜索更灵活的解决方案。

此外，已经修复以下问题：

CVE-2015-8808 确保 GIF 解码器不使用未初始化的数据和造成越界读取。

CVE-2016-2317 和 CVE-2016-2318 允许超出内存边界（堆、堆栈）读取或写入的漏洞以及解析 SVG 文件时造成拒绝服务的某些空指针取消引用。

对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u1 版本中修复。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在图像处理工具的集合 GraphicsMagick 中发现数个漏洞，其可能导致拒绝服务攻击、远程文件删除和远程命令执行。此安全更新删除了对 PLT/Gnuplot 解码器的完全支持，以防止基于 Gnuplot-shell 的 shell 漏洞，修复 CVE-2016-3714 漏洞。在读取参数文件以修复 CVE-2016-3715 漏洞之后，未记录的“TMP”magick 前缀不会再删除该参数文件。由于最初实现了“TMP”功能，所以 GraphicsMagick 添加了一个临时文件管理子系统，可确保删除临时文件，因此不需要此功能。通过给指定的文件名（包含命令）加上修复 CVE-2016-5118 漏洞的“|”前缀，删除对从 shell 命令读取输入或将输出写入 shell 命令的支持。- CVE-2015-8808 Gustavo Grieco 发现解析 GIF 文件时存在越界读取，可能会导致拒绝服务。- CVE-2016-2317 Gustavo Grieco 发现处理 SVG 图像时存在一个基于堆栈的缓冲区溢出和两个堆缓冲区溢出，可能会导致拒绝服务。- CVE-2016-2318 Gustavo Grieco 发现处理 SVG 图像时存在几个段错误，可能会导致拒绝服务。- CVE-2016-5240 解析 SVG 文件时，Gustavo Grieco 发现一个由负 stroke-dasharray 参数引起的无限循环问题，可能会导致拒绝服务。- CVE-2016-7800 Marco Grassi 在解析 JPG 文件经常附加的 8BIM 区块时发现了一个未签名下溢造成堆溢出，可能会导致拒绝服务。- CVE-2016-7996 Moshe Kaplan 发现未确认 WPG 阅读器中提供的色图不大于 256 个条目，可能会导致拒绝服务。- CVE-2016-7997 Moshe Kaplan 发现由于逻辑错误导致对 WPG 阅读器中某些文件引发断言，可能会导致拒绝服务。- CVE-2016-8682 Gentoo 的 Agostino Sarubbo 发现读取 SCT 标头时存在堆栈缓冲区读取溢出，可能会导致拒绝服务。- CVE-2016-8683 Gentoo 的 Agostino Sarubbo 发现 PCX 编码器中存在内存分配失败，可能会导致拒绝服务。- CVE-2016-8684 Gentoo 的 Agostino Sarubbo 发现 SGI 编码器中存在内存分配失败，可能会导致拒绝服务。- CVE-2016-9830 Gentoo 的 Agostino Sarubbo 发现 MagickRealloc() 函数中存在内存分配失败，可能会导致拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89530	Fedora 22：GraphicsMagick-1.3.23-1.fc22 / gdl-0.9.5-10.fc22 / octave-3.8.2-19.fc22 / 等 (2016-49bf88cd29)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
90271	Amazon Linux AMI：GraphicsMagick (ALAS-2016-678)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	medium
91299	Debian DLA-484-1：graphicsmagick 安全更新	Nessus	Debian Local Security Checks	2016/5/24	2021/11/30	high
96103	Debian DSA-3746-1：graphicsmagick 安全更新 (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2021/11/30	critical

检测

插件搜索

medium

medium

high

critical