Debians sikkerhedsbulletin

DSA-3675-1 imagemagick -- sikkerhedsopdatering

Rapporteret den:

23. sep 2016

Berørte pakker:

imagemagick

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 836776, Fejl 836172, Fejl 836171.

Yderligere oplysninger:

Denne opdatering retter flere sårbarheder i imagemagick: Forskellige med hukommelseshåndtering og tilfælde af manglende eller ufuldstændig fornuftighedskontrol af inddata, kunne medføre lammelsesangreb (denial of service) eller udførelse af vilkårlig kode, hvis misdannede SIXEL-, PDB-, MAP-, SGI-, TIFF- og CALS-filer blev behandlet.

I den stabile distribution (jessie), er disse problemer rettet i version 8:6.8.9.9-5+deb8u5.

I den ustabile distribution (sid), vil disse problemer snart blive rettet.

Vi anbefaler at du opgraderer dine imagemagick-pakker.