Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
imagemagick
(any)
Описание
В Imagemagick, наборе программ для работы с изображениями, было обнаружено
несколько уязвимостей. Данное обновление исправляет большое количество потенциальных
проблем безопасности, таких как доступ к null-указателю и переполнения буфера, которые могут
приводить к утечкам памяти или отказу в обслуживании. Ни одна из этих проблем безопасности не
имеет номера CVE.
В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена
в версии 8:6.7.7.10-5+deb7u4.
В стабильном выпуске (jessie) эта проблема уже была исправлена в
версии 8:6.8.9.9-5+deb8u1 из последней редакции.
Рекомендуется обновить пакеты imagemagick.
несколько уязвимостей. Данное обновление исправляет большое количество потенциальных
проблем безопасности, таких как доступ к null-указателю и переполнения буфера, которые могут
приводить к утечкам памяти или отказу в обслуживании. Ни одна из этих проблем безопасности не
имеет номера CVE.
В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена
в версии 8:6.7.7.10-5+deb7u4.
В стабильном выпуске (jessie) эта проблема уже была исправлена в
версии 8:6.8.9.9-5+deb8u1 из последней редакции.
Рекомендуется обновить пакеты imagemagick.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
imagemagick - 8:6.7.7.10-5+deb7u4
Debian GNU/Linux 7:
noarch:
imagemagick - 8:6.7.7.10-5+deb7u4
