Бюллетень безопасности RHSA-2010:0653-01

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

ImageMagick (any) ImageMagick-c++ (any) ImageMagick-c++-devel (any) ImageMagick-devel (any) ImageMagick-perl (any)

ImageMagick - это инструмент для отображения и управления изображениями в X Window System, который позволяет читать и записывать изображения во множестве форматов.
Уязвимость, связанная с целочисленным переполнением, которая ведет к переполнению буфера в динамической памяти, обнаружена при создании изображений X11 в ImageMagick. Злоумышленник может создать специально сформированный файл изображения, который вызовет аварийное завершение работы ImageMagick или позволит выполнить произвольный код, если жертва откроет этот файл. (CVE-2009-1882)
Пользователям ImageMagick рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Необходимо перезапустить все экземпляры ImageMagick, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0653.html

https://rhn.redhat.com/errata/RHSA-2010-0653.html
CVE (CVE-2009-1882): https://www.redhat.com/security/data/cve/CVE-2009-1882.html
BUGZILLA (503017): http://bugzilla.redhat.com/503017

Источник: CVE
Наименование: CVE-2009-1882
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1882