Debian DSA-3808-1: imagemagick - セキュリティ更新

high Nessus プラグイン ID 97699

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のTGA、Sun、またはPSDのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

今回の更新では、CMYK 画像上で -sharpen を実行する際の視覚的なアーチファクトも修正されました（セキュリティ上の影響はありませんが、wheezyと比較してjessieで回帰が発生するため、Debian安定版（stable）リリースマネージャーの承認を得て、セキュリティ更新に便乗しました）。

ソリューション

imagemagickパッケージをアップグレードしてください。

安定版 (stable) ディストリビューション (jessie) では、これらの問題はバージョン8:6.8.9.9-5+deb8u8で修正されています。

将来の安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン8:6.9.7.4+dfsg-2で修正されています。