Уведомление безопасности SUSE-SU-2017:2199-1

Уровень опасности

Высокая (6.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Производитель ПО

SUSE

Наименование ПО

ImageMagick (any) ImageMagick-debuginfo (any) ImageMagick-debugsource (any) ImageMagick-devel (any) libMagick++-6_Q16-3 (any) libMagick++-6_Q16-3-debuginfo (any) libMagick++-devel (any) libMagickCore-6_Q16-1 (any) libMagickCore-6_Q16-1-32bit (any) libMagickCore-6_Q16-1-debuginfo (any) libMagickCore-6_Q16-1-debuginfo-32bit (any) libMagickWand-6_Q16-1 (any) libMagickWand-6_Q16-1-debuginfo (any) perl-PerlMagick (any) perl-PerlMagick-debuginfo (any)

Описание

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Software Development Kit 12-SP3, SUSE Linux Enterprise Software Development Kit 12-SP2, SUSE Linux Enterprise Desktop 12-SP2, SUSE Linux Enterprise Desktop 12-SP3, SUSE Linux Enterprise Server 12-SP2, SUSE Linux Enterprise Server 12-SP3, SUSE Linux Enterprise Workstation Extension 12-SP3, SUSE Linux Enterprise Workstation Extension 12-SP2, SUSE Linux Enterprise Server for Raspberry Pi 12-SP2

Как исправить

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Software Development Kit 12-SP3:
aarch64, ppc64le, s390x, x86_64:
ImageMagick-debugsource - 6.8.8.1-71.5.3
ImageMagick - 6.8.8.1-71.5.3
libMagick++-devel - 6.8.8.1-71.5.3
ImageMagick-debuginfo - 6.8.8.1-71.5.3
ImageMagick-devel - 6.8.8.1-71.5.3
perl-PerlMagick-debuginfo - 6.8.8.1-71.5.3
libMagick++-6_Q16-3-debuginfo - 6.8.8.1-71.5.3
libMagick++-6_Q16-3 - 6.8.8.1-71.5.3
perl-PerlMagick - 6.8.8.1-71.5.3
SUSE Linux Enterprise Software Development Kit 12-SP2:
aarch64, ppc64le, s390x, x86_64:
ImageMagick-debugsource - 6.8.8.1-71.5.3
ImageMagick - 6.8.8.1-71.5.3
libMagick++-devel - 6.8.8.1-71.5.3
ImageMagick-debuginfo - 6.8.8.1-71.5.3
ImageMagick-devel - 6.8.8.1-71.5.3
perl-PerlMagick-debuginfo - 6.8.8.1-71.5.3
libMagick++-6_Q16-3-debuginfo - 6.8.8.1-71.5.3
libMagick++-6_Q16-3 - 6.8.8.1-71.5.3
perl-PerlMagick - 6.8.8.1-71.5.3
SUSE Linux Enterprise Desktop 12-SP2:
x86_64:
libMagickCore-6_Q16-1-32bit - 6.8.8.1-71.5.3
ImageMagick-debugsource - 6.8.8.1-71.5.3
ImageMagick - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1-debuginfo - 6.8.8.1-71.5.3
libMagickWand-6_Q16-1-debuginfo - 6.8.8.1-71.5.3
libMagickWand-6_Q16-1 - 6.8.8.1-71.5.3
ImageMagick-debuginfo - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1-debuginfo-32bit - 6.8.8.1-71.5.3
libMagick++-6_Q16-3-debuginfo - 6.8.8.1-71.5.3
libMagick++-6_Q16-3 - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1 - 6.8.8.1-71.5.3
SUSE Linux Enterprise Desktop 12-SP3:
x86_64:
libMagickCore-6_Q16-1-32bit - 6.8.8.1-71.5.3
ImageMagick-debugsource - 6.8.8.1-71.5.3
ImageMagick - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1-debuginfo - 6.8.8.1-71.5.3
libMagickWand-6_Q16-1-debuginfo - 6.8.8.1-71.5.3
libMagickWand-6_Q16-1 - 6.8.8.1-71.5.3
ImageMagick-debuginfo - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1-debuginfo-32bit - 6.8.8.1-71.5.3
libMagick++-6_Q16-3-debuginfo - 6.8.8.1-71.5.3
libMagick++-6_Q16-3 - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1 - 6.8.8.1-71.5.3
SUSE Linux Enterprise Server 12-SP2:
aarch64, ppc64le, s390x, x86_64:
ImageMagick-debugsource - 6.8.8.1-71.5.3
libMagickWand-6_Q16-1 - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1-debuginfo - 6.8.8.1-71.5.3
libMagickWand-6_Q16-1-debuginfo - 6.8.8.1-71.5.3
ImageMagick-debuginfo - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1 - 6.8.8.1-71.5.3
SUSE Linux Enterprise Server 12-SP3:
aarch64, ppc64le, s390x, x86_64:
ImageMagick-debugsource - 6.8.8.1-71.5.3
libMagickWand-6_Q16-1 - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1-debuginfo - 6.8.8.1-71.5.3
libMagickWand-6_Q16-1-debuginfo - 6.8.8.1-71.5.3
ImageMagick-debuginfo - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1 - 6.8.8.1-71.5.3
SUSE Linux Enterprise Workstation Extension 12-SP3:
x86_64:
libMagickCore-6_Q16-1-32bit - 6.8.8.1-71.5.3
ImageMagick-debugsource - 6.8.8.1-71.5.3
ImageMagick - 6.8.8.1-71.5.3
ImageMagick-debuginfo - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1-debuginfo-32bit - 6.8.8.1-71.5.3
libMagick++-6_Q16-3-debuginfo - 6.8.8.1-71.5.3
libMagick++-6_Q16-3 - 6.8.8.1-71.5.3
SUSE Linux Enterprise Workstation Extension 12-SP2:
x86_64:
libMagickCore-6_Q16-1-32bit - 6.8.8.1-71.5.3
ImageMagick-debugsource - 6.8.8.1-71.5.3
ImageMagick - 6.8.8.1-71.5.3
ImageMagick-debuginfo - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1-debuginfo-32bit - 6.8.8.1-71.5.3
libMagick++-6_Q16-3-debuginfo - 6.8.8.1-71.5.3
libMagick++-6_Q16-3 - 6.8.8.1-71.5.3
SUSE Linux Enterprise Server for Raspberry Pi 12-SP2:
aarch64:
ImageMagick-debugsource - 6.8.8.1-71.5.3
libMagickWand-6_Q16-1 - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1-debuginfo - 6.8.8.1-71.5.3
libMagickWand-6_Q16-1-debuginfo - 6.8.8.1-71.5.3
ImageMagick-debuginfo - 6.8.8.1-71.5.3
libMagickCore-6_Q16-1 - 6.8.8.1-71.5.3

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2017-08/msg00053.html
https://bugzilla.suse.com/1042812
https://bugzilla.suse.com/1042826
https://bugzilla.suse.com/1043289
https://bugzilla.suse.com/1049072

Источник: CVE
Наименование: CVE-2017-9439
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9439

Источник: CVE
Наименование: CVE-2017-11403
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11403

Источник: CVE
Наименование: CVE-2017-9440
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9440

Источник: CVE
Наименование: CVE-2017-9501
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9501

Назад к списку уязвимостей

Уведомление безопасности SUSE-SU-2017:2199-1

Карточка уязвимости

Характеристики уязвимости