图像处理程序 ImageMagick 中发现多个安全漏洞，这使得远程攻击者能够通过 DCM、PWP、CALS、PICT、BMP、DIB 或 PNG 图像文件造成拒绝服务（应用程序崩溃、内存过多分配或其他不明影响）或越界内存访问。对于 Debian 8“Jessie”，这些问题已在 8:6.8.9.9-5+deb8u14 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

针对 ImageMagick 的这项更新修复下列问题：修复的安全问题：- CVE-2019-7175：修复了 DecodeImage 函数中的多个内存泄漏 (bsc#1128649)。- CVE-2018-18544：修复了函数 WriteMSLImage 中的一个内存泄漏 (bsc#1113064)。- CVE-2018-20467：修复了 coders/bmp.c 中的一个无限循环 (bsc#1120381)。- CVE-2019-7398：修复了函数 WriteDIBImage 中的一个内存泄漏 (bsc#1124365)。- CVE-2019-7396：修复了函数 ReadSIXELImage 中的一个内存泄漏 (bsc#1124367)。- CVE-2019-7395：修复了函数 WritePSDChannel 中的一个内存泄漏 (bsc#1124368)。- CVE-2019-7397：修复了函数 WritePDFImage 中的一个内存泄漏 (bsc#1124366)。- CVE-2018-16412：防止 ParseImageResourceBlocks 函数中导致 DOS 的一个基于堆的缓冲区过度读取问题 (bsc#1106996)。修复的非安全性问题：- 修复了一个关于“edge”命令行标志的回归 (bsc#1106415) 此更新是从 SUSE:SLE-15:Update 更新项目导入。

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

由于在 GhostScript 中发现大量导致其无法被 ImageMagick 安全使用的问题，所以针对 Ubuntu 18.10 和 Ubuntu 19.04 的更新包含 ImageMagick 中对 Postscript 和 PDF 格式禁用支持的默认策略变更。如有必要，可通过使用备用 ImageMagick 策略配置覆盖此政策。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新修复了图形软件套件 Imagemagick 中的多个漏洞。BMP、DIB、PICT、DCM、CUT 和 PSD 的编码程序中发现多种内存处理问题或输入清理不完整。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117907	Debian DLA-1530-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2018/10/4	2021/1/11	high
123771	openSUSE 安全更新：ImageMagick (openSUSE-2019-1141)	Nessus	SuSE Local Security Checks	2019/4/5	2024/6/5	high
126254	Ubuntu 16.04 LTS / 18.04 LTS：ImageMagick 漏洞 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2023/10/21	high
118098	Debian DSA-4316-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2018/10/15	2022/2/8	high

检测

插件搜索

high

high

high

high