远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3131-1 公告中提及的多个漏洞的影响。

    发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7.0.5-0 之前的 ImageMagick 中，coders/pict.c 內的整數截斷問題允許遠端攻擊者透過特製的 .pict 檔案，造成拒絕服務 (應用程式損毀)。 (CVE-2015-8896)

請注意，Nessus 依賴供應商報告的套件存在。

來自 Red Hat 安全性公告 2016:1237：

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 ImageMagick 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

安全性修正：

* 據發現，ImageMagick 未正確清理特定輸入，便使用它來叫用處理程序。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。
(CVE-2016-5118)

* 據發現，ImageMagick 未正確清理特定輸入，便將其傳遞至 gnuplot 委派功能。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。(CVE-2016-5239)

* 在 ImageMagick. 中發現多個瑕疵。例如，遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致記憶體損毀，且可能執行任意程式碼、拒絕服務或損毀應用程式。(CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898)

CVE-2015-8895 在 ImageMagick 6.9.1-3 和更新版本的 coders/icon.c 中存在整數溢位問題，允許遠端攻擊者透過特製的長度值，造成拒絕服務 (應用程式損毀)，進而觸發緩衝區溢位。

CVE-2015-8896 在 ImageMagick 7.0.5-0 之前的版本中，coders/pict.c 中存在整數截斷問題，此問題允許遠端攻擊者透過特製的 .pict 檔，造成拒絕服務 (應用程式損毀)。

GraphicsMagick 已更新，修正了 37 個安全性問題。

已修正這些安全性問題：

- CVE-2014-9810：dpx 檔案處置程式中的 SEGV (bsc#983803)。

- CVE-2014-9811：xwd 檔案處置程式中的損毀 (bsc#984032)。

- CVE-2014-9813：損毀 viff 檔案導致的當機 (bsc#984035)。

- CVE-2014-9814：wpg 檔案處理中的 NULL 指標解除參照 (bsc#984193)。

- CVE-2014-9815：損毀 wpg 檔案導致的當機 (bsc#984372)。

- CVE-2014-9816：viff 影像上的超出邊界存取 (bsc#984398)。

- CVE-2014-9817：pdb 檔案處理中的堆積緩衝區溢位 (bsc#984400)。

- CVE-2014-9818：格式錯誤之 sun 檔案上的超出邊界存取 (bsc#984181)。

- CVE-2014-9819：palm 檔案中的堆積溢位 (bsc#984142)。

- CVE-2014-9830：損毀 sun 檔案的處理 (bsc#984135)。

- CVE-2014-9831：損毀 wpg 檔案的處理 (bsc#984375)。

- CVE-2014-9837：其他 PNM 功能健全檢查 (bsc#984166)。

- CVE-2014-9834：pict 檔案中的堆積溢位 (bsc#984436)。

- CVE-2014-9853：rle 檔案處理中的記憶體洩漏 (bsc#984408)。

- CVE-2015-8903：vicar 中的拒絕服務 (cpu) (bsc#983259)。

- CVE-2015-8901：MIFF 檔案 DoS (無限迴圈) (bsc#983234)。

- CVE-2016-5688：ImageMagick WPG 中的多種無效記憶體讀取問題 (bsc#985442)。

- CVE-2015-8894：coders/tga.c:221 中的重複釋放 (bsc#983523)。

- CVE-2015-8896：coders/pict.c:2000 中的重複釋放 / 整數截斷問題 (bsc#983533)。

- CVE-2014-9807：pdb 編碼器中的重複釋放。(bsc#983794)。

- CVE-2014-9828：損毀的 (太多色彩) psd 檔案 (bsc#984028)。

- CVE-2014-9805：因損毀 pnm 檔案造成的 SEGV。
 (bsc#983752)。

- CVE-2014-9808：因損毀 dpc 影像造成的 SEGV。
 (bsc#983796)。

- CVE-2014-9820：xpm 檔案中的堆積溢位 (bsc#984150)。

- CVE-2014-9839：magick/colormap-private.h 中理論上的超出邊界存取 (bsc#984379)。

- CVE-2014-9809：因損毀 xwd 影像造成的 SEGV。
 (bsc#983799)。

- CVE-2016-5240：導致 DoS 的 SVG 轉換問題 (無限迴圈) (bsc#983309)。

- CVE-2014-9840：palm 檔案中的超出邊界存取 (bsc#984433)。

- CVE-2014-9847：JNG 解碼器中未正確處理「上一個」影像 (bsc#984144)。

- CVE-2016-5241：SVG 轉換中的算術例外狀況 (除以 0) (bsc#983455)。

- CVE-2014-9845：因損毀 dib 檔案造成的當機 (bsc#984394)。

- CVE-2014-9844：rle 檔案中的超出邊界問題 (bsc#984373)。

- CVE-2014-9835：wpf 檔案中的堆積溢位 (bsc#984145)。

- CVE-2014-9829：sun 檔案中的超出邊界存取 (bsc#984409)。

- CVE-2014-9846：新增檢查以防止 rle 檔案發生溢位 (bsc#983521)。

- CVE-2016-2317：剖析及處理 SVG 檔案過程中發生的多個弱點 (bsc#965853)。

- CVE-2016-2318：剖析及處理 SVG 檔案過程中發生的多個弱點 (bsc#965853)。

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 ImageMagick 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

安全性修正：

* 據發現，ImageMagick 未正確清理特定輸入，便使用它來叫用處理程序。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。
(CVE-2016-5118)

* 據發現，ImageMagick 未正確清理特定輸入，便將其傳遞至 gnuplot 委派功能。遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致以執行應用程式之使用者的權限任意執行 shell 命令。(CVE-2016-5239)

* 在 ImageMagick. 中發現多個瑕疵。例如，遠端攻擊者可建立特製影像，當由使用 ImageMagick 的應用程式或使用 ImageMagick 公用程式的不知情使用者處理時，會導致記憶體損毀，且可能執行任意程式碼、拒絕服務或損毀應用程式。(CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898)

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-3131-1 公告中所提及的多個弱點影響。

    據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
95053	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 漏洞 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	11/22/2016	8/27/2024	critical
219214	Linux Distros 未修補弱點：CVE-2015-8896	Nessus	Misc.	3/4/2025	3/4/2025	medium
91641	Oracle Linux 6 / 7 : ImageMagick (ELSA-2016-1237)	Nessus	Oracle Linux Local Security Checks	6/17/2016	11/1/2024	critical
95035	F5 Networks BIG-IP：ImageMagick 弱點 (K30403302)	Nessus	F5 Networks Local Security Checks	11/22/2016	1/4/2019	high
91945	openSUSE 安全性更新：GraphicsMagick (openSUSE-2016-825)	Nessus	SuSE Local Security Checks	7/5/2016	1/19/2021	critical
91636	CentOS 6 / 7：ImageMagick (CESA-2016:1237)	Nessus	CentOS Local Security Checks	6/17/2016	1/4/2021	critical
95053	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 弱點 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	11/22/2016	8/27/2024	critical

Detections

Analytics

Plugins Search

critical

medium

critical

high

critical

critical

critical