DSA-3863-1 imagemagick -- обновление безопасности

Высокая (7.1)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

Debian

imagemagick (any) imagemagick-6.q16 (any) imagemagick-common (any) imagemagick-dbg (any) imagemagick-doc (any) libimage-magick-perl (any) libimage-magick-q16-perl (any) libmagick++-6.q16-5 (any) libmagick++-6.q16-dev (any) libmagick++-6-headers (any) libmagick++-dev (any) libmagickcore-6.q16-2 (any) libmagickcore-6.q16-2-extra (any) libmagickcore-6.q16-dev (any) libmagickcore-6-arch-config (any) libmagickcore-6-headers (any) libmagickcore-dev (any) libmagickwand-6.q16-2 (any) libmagickwand-6.q16-dev (any) libmagickwand-6-headers (any) libmagickwand-dev (any) perlmagick (any)

Данное обновление исправляет несколько уязвимостей в imagemagick: различные
проблемы работы с памятью и случаи отсутствия или неполной очистки входных
данных могут приводить к отказу в обслуживании, раскрытию содержимого памяти
или выполнению произвольного кода в случае обработки специально сформированных
файлов RLE, ART, JNG, DDS, BMP, ICO, EPT, SUN, MTV, PICT, XWD, PCD, SFW, MAT,
EXR, DCM, MNG, PCX или SVG.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 8:6.8.9.9-5+deb8u9.
В готовящемся стабильном выпуске (stretch) эти проблемы были
исправлены в версии 8:6.9.7.4+dfsg-8.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 8:6.9.7.4+dfsg-8.
Рекомендуется обновить пакеты imagemagick.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
imagemagick - 8:6.8.9.9-5+deb8u9
imagemagick-6.q16 - 8:6.8.9.9-5+deb8u9
imagemagick-common - 8:6.8.9.9-5+deb8u9
imagemagick-dbg - 8:6.8.9.9-5+deb8u9
imagemagick-doc - 8:6.8.9.9-5+deb8u9
libimage-magick-perl - 8:6.8.9.9-5+deb8u9
libimage-magick-q16-perl - 8:6.8.9.9-5+deb8u9
libmagick++-6-headers - 8:6.8.9.9-5+deb8u9
libmagick++-6.q16-5 - 8:6.8.9.9-5+deb8u9
libmagick++-6.q16-dev - 8:6.8.9.9-5+deb8u9
libmagick++-dev - 8:6.8.9.9-5+deb8u9
libmagickcore-6-arch-config - 8:6.8.9.9-5+deb8u9
libmagickcore-6-headers - 8:6.8.9.9-5+deb8u9
libmagickcore-6.q16-2 - 8:6.8.9.9-5+deb8u9
libmagickcore-6.q16-2-extra - 8:6.8.9.9-5+deb8u9
libmagickcore-6.q16-dev - 8:6.8.9.9-5+deb8u9
libmagickcore-dev - 8:6.8.9.9-5+deb8u9
libmagickwand-6-headers - 8:6.8.9.9-5+deb8u9
libmagickwand-6.q16-2 - 8:6.8.9.9-5+deb8u9
libmagickwand-6.q16-dev - 8:6.8.9.9-5+deb8u9
libmagickwand-dev - 8:6.8.9.9-5+deb8u9
perlmagick - 8:6.8.9.9-5+deb8u9

http://www.debian.org/security/dsa-3863/

Источник: CVE
Наименование: CVE-2017-8345
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8345

Источник: CVE
Наименование: CVE-2017-8348
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8348

Источник: CVE
Наименование: CVE-2017-8349
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8349

Источник: CVE
Наименование: CVE-2017-8355
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8355

Источник: CVE
Наименование: CVE-2017-8354
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8354

Источник: CVE
Наименование: CVE-2017-8357
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8357

Источник: CVE
Наименование: CVE-2017-8356
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8356

Источник: CVE
Наименование: CVE-2017-8351
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8351

Источник: CVE
Наименование: CVE-2017-8350
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8350

Источник: CVE
Наименование: CVE-2017-8353
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8353

Источник: CVE
Наименование: CVE-2017-8352
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8352

Источник: CVE
Наименование: CVE-2017-9098
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9098

Источник: CVE
Наименование: CVE-2017-8343
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8343

Источник: CVE
Наименование: CVE-2017-8830
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8830

Источник: CVE
Наименование: CVE-2017-9143
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9143

Источник: CVE
Наименование: CVE-2017-9142
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9142

Источник: CVE
Наименование: CVE-2017-7941
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7941

Источник: CVE
Наименование: CVE-2017-8346
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8346

Источник: CVE
Наименование: CVE-2017-7943
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7943

Источник: CVE
Наименование: CVE-2017-7619
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7619

Источник: CVE
Наименование: CVE-2017-8765
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8765

Источник: CVE
Наименование: CVE-2017-8347
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8347

Источник: CVE
Наименование: CVE-2017-9144
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9144

Источник: CVE
Наименование: CVE-2017-7606
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7606

Источник: CVE
Наименование: CVE-2017-8344
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8344

Источник: CVE
Наименование: CVE-2017-9141
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9141