ImageMagick多个拒绝服务漏洞

发布日期：2012-04-05
更新日期：2012-04-06受影响系统：
ImageMagick ImageMagick 6.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2012-0259,CVE-2012-0260,CVE-2012-1610,CVE-2012-1798ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick在实现上存在多个漏洞，攻击者可利用这些漏洞造成拒绝服务。1）在解析JPEG EXIF标签，一个组件计数为0时，函数 "GetEXIFProperty（）" （magick/property.c）中存在错误，可被利用通过特制的JPEG图形访问未初始化或无效内存；2）在处理JPEG重启标签时，函数 "JPEGWarningHandler（）" （coders/jpeg.c）验证不足，可被利用通过特制的JPEG图形耗尽资源。3）在解析TIFF EXIF IFD时， "TIFFGetEXIFProperties（）"函数（coders/tiff.c）中的错误可被利用造成读取无效内存。4）在解析JPEG EXIF标签，一个组件计数超大时，函数 "GetEXIFProperty（）" （magick/property.c）中存在错误，可被利用通过特制的JPEG图形访问未初始化或无效内存； "SyncImageProfiles（）"函数（magick/profile.c）也存在相似错误。<*来源：Aleksis Kauppinen

链接：http://secunia.com/advisories/48679/
http://www.linuxidc.com/Linux/2012-04/58197.htm
*>建议：
--------------------------------------------------------------------------------
厂商补丁：ImageMagick
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.imagemagick.org/Apple Mac OS X Java更新多个安全漏洞LibTIFF “gtTileSeparate（）”整数溢出漏洞相关资讯 imagemagick 拒绝服务漏洞

ImageMagick 7.0.2-1 发布下载，图（07月06日）
imagemagick 命令注入漏洞（CVE- （06月03日）
Linux下ImageMagick安装方法（05月13日）

ImageMagick 7.0.1-10发布下载，图（06月09日）
ImageMagick 7.0.1-5 发布下载，图（05月21日）
ImageMagick delegate任意代码执行（05月12日）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款