リモート Windows ホストには、バージョンが 7.0.2-0 より前の 7.x の ImageMagick がインストールされています。このため、sun.c の ReadSUNImage() 関数に欠陥があるため、サービス拒否の脆弱性の影響を受けます。この欠陥は、無効な形式の SUN イメージの処理中に発生します。認証されていないリモートの攻撃者が、これを悪用して、ユーザーを誘導して、ライブラリにリンクされたプロセスをクラッシュするために、特別に細工された SUN イメージを開かせることで、サービス拒否状態を引き起こす可能性があります。

検出

7.0.2-0 より前の ImageMagick 7.x における ReadSUNImage() 関数の SUN イメージ処理の DoS

high Nessus プラグイン ID 91764

バージョン 1.8