Bulletin d'alerte Debian
DLA-731-2 imagemagick -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 11 décembre 2016
- Paquets concernés :
- imagemagick
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 847058.
- Plus de précisions :
-
La mise à jour pour imagemagick publiée comme DLA-731-1 provoquait des régressions lors du décodage des propriétés de certaines images. Des paquets sont maintenant disponibles pour traiter ce problème. Pour référence, le texte de l'annonce d'origine suit.
Plusieurs problèmes ont été découverts dans ImageMagick, un ensemble populaire de programmes et de bibliothèques de manipulation d'images. Ils incluent plusieurs problèmes dans le traitement de la mémoire qui peuvent avoir pour conséquence une attaque par déni de service ou l'exécution de code arbitraire par un attaquant doté du contrôle sur l'image d'entrée.
Pour Debian 7
Wheezy
, ces problèmes ont été corrigés dans la version 8:6.7.7.10-5+deb7u9.Nous vous recommandons de mettre à jour vos paquets imagemagick.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS