DSA-3591-1 imagemagick -- обновление безопасности

Низкая (0.0)

Debian

imagemagick (any)

Боб Фрищенхан из проекта GraphicsMagick обнаружил уязвимость, приводящую
к инъекции команды в ImageMagick, наборе программ для работы с
изображениями. Злоумышленник, имеющий контроль над входным изображением или
именем входного файла может выполнить произвольные команды с правами пользователя,
запустившего приложение.
В Данном обновлении устранена возможность использования канала (|) в именах файлах
при взаимодействии с imagemagick.
Важно, чтобы вы обновили пакет libmagickcore-6.q16-2, а не просто
пакет imagemagick. Приложения, использующие libmagickcore-6.q16-2 могут
быть подвержены описанной проблеме, поэтому их следует перезапустить после установки обновления.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 8:6.8.9.9-5+deb8u3.
Рекомендуется обновить пакеты imagemagick.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
imagemagick - 8:6.8.9.9-5+deb8u3

http://www.debian.org/security/dsa-3591/

Источник: CVE
Наименование: CVE-2016-5118
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5118