Säkerhetsinformation / 2014 / Säkerhetsinformation -- DSA-2898-1 imagemagick

Säkerhetsbulletin från Debian

DSA-2898-1 imagemagick -- säkerhetsuppdatering

Rapporterat den:

2014-04-09

Berörda paket:

imagemagick

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2014-1947, CVE-2014-1958, CVE-2014-2030.

Ytterligare information:

Flera buffertspill har upptäckts i Imagemagick, en uppsättning program för bildmanipulering. Behandling av felformaterade PSD-filer kunde leda till körning av illasinnad kod.

För den gamla stabila utgåvan (Squeeze) har dessa problem rättats i version 8:6.6.0.4-3+squeeze4.

För den stabila utgåvan (Wheezy) har dessa problem rättats i version 8:6.7.7.10-5+deb7u3.

För uttestningsutgåvan (Jessie) har dessa problem rättats i version 8:6.7.7.10+dfsg-1.

För den instabila utgåvan (Sid) har dessa problem rättats i version 8:6.7.7.10+dfsg-1.

Vi rekommenderar att ni uppgraderar era imagemagick-paket.