Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick の変換ユーティリティを利用する Im バックエンドを使用する際に、Horde_Image ライブラリにリモートコードの実行の脆弱性が見つかりました。脆弱性へのコードパスは Horde コードによって使用されていないため、あらゆる Horde アプリケーションを通じて悪用することはできません。Horde_Image ライブラリを使用するカスタムアプリケーションが影響を受ける可能性があります。この脆弱性は 2.0.0 から 2.5.1までの全てのバージョンの Horde_Image に影響を与え、 2.5.2で修正されました。この問題は、ImageMagick コマンドラインの構築中に、_raw() のインデックスフィールドに入力検証がないために発生します。CVE-2017-14650

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 Im 後端 (可利用 ImageMagick 的轉換公用程式) 時在 Horde_Image 程式庫中發現一個遠端程式碼執行弱點。此弱點不會透過任何 Horde 應用程式遭到惡意利用因為任何 Horde 程式碼都不會使用此弱點的程式碼路徑。使用 Horde_Image 程式庫的自訂應用程式可能會受到影響。此弱點會影響 2.0.0 至 2.5.1之間的所有 Horde_Image 版本且已在 2.5.2中修正。問題是在建構 ImageMagick 命令行期間遺漏 _raw() 中的索引欄位輸入驗證。 (CVE-2017-14650)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Fariskhi Vidyan 和 Thomas Jarosch 发现，Horde 群件套件的图像处理库 php-horde-image 中存在多个漏洞。攻击者可利用这些漏洞造成拒绝服务，或执行任意代码。

Fariskhi Vidyan and Thomas Jarosch discovered several vulnerabilities in php-horde-image, the image processing library for the Horde groupware suite. They would allow an attacker to cause a denial-of-service or execute arbitrary code.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A Remote Code Execution vulnerability has been found in the Horde_Image library when using the Im     backend that utilizes ImageMagick's convert utility. It's not exploitable through any Horde application,     because the code path to the vulnerability is not used by any Horde code. Custom applications using the     Horde_Image library might be affected. This vulnerability affects all versions of Horde_Image from 2.0.0     to 2.5.1, and is fixed in 2.5.2. The problem is missing input validation of the index field in _raw()     during construction of an ImageMagick command line. (CVE-2017-14650)

Note that Nessus relies on the presence of the package as reported by the vendor.

Fariskhi Vidyan氏とThomas Jarosch氏は、Hordeグループウェアパッケージ用の画像処理ライブラリであるphp-horde-imageに複数の脆弱性を発見しました。これにより、攻撃者がサービス拒否または任意コード実行を引き起こすことができます。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在使用利用 ImageMagick 转换实用工具的 Im 后端时在 Horde_Image 库中发现一个远程代码执行漏洞。无法通过任何 Horde 应用程序利用此漏洞因为任何 Horde 代码未使用此漏洞的代码路径。使用 Horde_Image 库的自定义应用程序可能会受到影响。此漏洞影响 Horde_Image 的所有版本 2.0.0 到 2.5.1且已在 2.5.2中修复。问题为在 ImageMagick 命令行的构建期间缺少 _raw() 中索引字段的输入验证。 (CVE-2017-14650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Fariskhi Vidyan 和 Thomas Jarosch 在適用於 Horde 群組軟體套件的影像處理程式庫 php-horde-image 中發現數個弱點。這些弱點可讓攻擊者導致拒絕服務或執行任意程式碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
257054	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14650	Nessus	Misc.	2025/8/27	2025/8/27	high
257054	Linux Distros 未修補的弱點：CVE-2017-14650	Nessus	Misc.	2025/8/27	2025/8/27	high
111985	Debian DSA-4276-1：php-horde-image - 安全更新	Nessus	Debian Local Security Checks	2018/8/20	2024/8/16	high
111985	Debian DSA-4276-1 : php-horde-image - security update	Nessus	Debian Local Security Checks	2018/8/20	2024/8/16	high
257054	Linux Distros Unpatched Vulnerability : CVE-2017-14650	Nessus	Misc.	2025/8/27	2025/8/27	high
111985	Debian DSA-4276-1: php-horde-image - セキュリティ更新	Nessus	Debian Local Security Checks	2018/8/20	2024/8/16	high
257054	Linux Distros 未修补的漏洞：CVE-2017-14650	Nessus	Misc.	2025/8/27	2025/8/27	high
111985	Debian DSA-4276-1：php-horde-image - 安全性更新	Nessus	Debian Local Security Checks	2018/8/20	2024/8/16	high

检测

插件搜索

high

high

high

high

high

high

high

high