远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-6980-1 公告中提及的多个漏洞影响。

    发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Debian 错误：870020 870019 876105 869727 886281 873059 870504 870530 870107 872609 875338 875339 875341 873871 873131 875352 878506 875503 875502 876105 876099 878546 878545 877354 877355 878524 878547 878548 878555 878554 878548 878555 878554 878579 885942 886584 928206 941670 931447 932079

在 Imagemagick 中发现多个安全漏洞。在处理格式错误的图像文件时，多种内存处理问题和缺少或不完整的输入清理的情况可能会导致拒绝服务、内存或 CPU 耗尽、信息暴露，或可能会导致执行任意代码。

对于 Debian 9 stretch，已在版本 8:6.9.7.4+dfsg-11+deb9u10 中修复这些问题。

建议您升级 imagemagick 程序包。

如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2018-18025 修复了通过特制文件可能会造成拒绝服务的基于堆的缓冲区过度读取。对于 Debian 8“Jessie”，这一问题已在 8:6.8.9.9-5+deb8u15 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

由于在 GhostScript 中发现大量导致其无法被 ImageMagick 安全使用的问题，所以针对 Ubuntu 18.10 和 Ubuntu 19.04 的更新包含 ImageMagick 中对 Postscript 和 PDF 格式禁用支持的默认策略变更。如有必要，可通过使用备用 ImageMagick 策略配置覆盖此政策。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206141	Ubuntu 14.04 LTS：ImageMagick 漏洞 (USN-6980-1)	Nessus	Ubuntu Local Security Checks	2024/8/22	2024/8/27	high
140297	Debian DLA-2366-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2020/9/8	2024/2/21	critical
118889	Debian DLA-1574-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2018/11/13	2024/7/24	medium
126254	Ubuntu 16.04 LTS / 18.04 LTS：ImageMagick 漏洞 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2024/8/27	high

检测

插件搜索

high

critical

medium

high