遠端主機受到 GLSA-201711-07 中所述的弱點影響 (ImageMagick：多個弱點) 在 ImageMagick 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製檔案，進而可取得敏感資訊、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

この更新では、imagemagickの複数の脆弱性を修正しています：無効な形式のイメージファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリリーク、任意のコード実行が引き起こされる可能性があります。

远程主机受到 GLSA-201711-07 中所述漏洞的影响（ImageMagick：多个漏洞）在 ImageMagick 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可引诱用户处理特制文件，进而可取得敏感信息、造成拒绝服务情况或其他不明影响。解决方法：目前无任何已知的解决方法。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的影像檔案，記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體暴露或執行任意程式碼。

リモートホストは、GLSA-201711-07（ImageMagick：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がImageMagickで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたファイルを処理させることで、機密情報を取得したり、サービス拒否状態を引き起こしたり、他の不特定の影響を与えたりする可能性があります。回避策：現時点では、既知の回避策はありません。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的图像文件，各种内存处理问题和输入清理缺少或不完整的情况可能会导致拒绝服务、内存泄露或执行任意代码。

This update fixes several vulnerabilities in imagemagick: Various memory handling problems and cases of missing or incomplete input sanitising may result in denial of service, memory disclosure or the execution of arbitrary code if malformed image files are processed.

The remote host is affected by the vulnerability described in GLSA-201711-07 (ImageMagick: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in ImageMagick. Please       review the referenced CVE identifiers for details.
  Impact :

    Remote attackers, by enticing a user to process a specially crafted       file, could obtain sensitive information, cause a Denial of Service       condition, or have other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の ImageMagick および 6.9.9-17.x より前の 7.0.6-2の ImageMagick において、coders/png.c の ReadOnePNGImage 関数により、リモートの攻撃者が、MAGICK_WIDTH_LIMIT に等しい幅の PNG ファイルを介して、サービス拒否（LockSemaphoreInfo でのアプリケーションハング）を引き起こすことが可能です。 （CVE-2017-13140）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 6.9.9-1 的ImageMagick 和低于 7.x7.0.6-2] 的 中，coders/png.c 中的 ReadOnePNGImage 函数允许远程攻击者通过宽度等于 MAGICK_WIDTH_LIMIT 的 PNG 文件造成拒绝服务（LockSemaphoreInfo 中的应用程序挂起）。 (CVE-2017-13140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In ImageMagick before 6.9.9-1 and 7.x before 7.0.6-2, the ReadOnePNGImage function in coders/png.c allows     remote attackers to cause a denial of service (application hang in LockSemaphoreInfo) via a PNG file with     a width equal to MAGICK_WIDTH_LIMIT. (CVE-2017-13140)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.9.9-1 之前的 ImageMagick 和 7.x 之前的 7.0.6-2中，coders/png.c 的 ReadOnePNGImage 函式允許遠端攻擊者透過寬度等於 MAGICK_WIDTH_LIMIT 的 PNG 檔案，造成拒絕服務 (LockSemaphoreInfo 中的應用程式懸置)。 (CVE-2017-13140)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104515	GLSA-201711-07：ImageMagick：多個弱點	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
104403	DebianDSA-4019-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/6	2021/1/4	critical
104515	GLSA-201711-07：ImageMagick：多个漏洞	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
104403	Debian DSA-4019-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2017/11/6	2021/1/4	critical
104515	GLSA-201711-07：ImageMagick：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
104403	Debian DSA-4019-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2017/11/6	2021/1/4	critical
104403	Debian DSA-4019-1 : imagemagick - security update	Nessus	Debian Local Security Checks	2017/11/6	2021/1/4	critical
135519	EulerOS 2.0 SP3 : ImageMagick (EulerOS-SA-2020-1390)	Nessus	Huawei Local Security Checks	2020/4/15	2021/2/9	critical
104515	GLSA-201711-07 : ImageMagick: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
220842	Linux Distros のパッチ未適用の脆弱性: CVE-2017-13140	Nessus	Misc.	2025/3/4	2025/8/27	medium
220842	Linux Distros 未修补的漏洞: CVE-2017-13140	Nessus	Misc.	2025/3/4	2025/8/27	medium
220842	Linux Distros Unpatched Vulnerability : CVE-2017-13140	Nessus	Misc.	2025/3/4	2025/8/27	medium
131846	EulerOS 2.0 SP2 : ImageMagick (EulerOS-SA-2019-2354)	Nessus	Huawei Local Security Checks	2019/12/10	2021/2/9	critical
220842	Linux Distros 未修補弱點：CVE-2017-13140	Nessus	Misc.	2025/3/4	2025/8/27	medium

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

medium

critical

medium