DFN-CERT

Advisory-Archiv

2017-1963: ImageMagick: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2017-11-06 15:18)
Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in ImageMagick ermöglichen einem entfernten, nicht authentifizierten Angreifer die Ausführung beliebigen Programmcodes, das Ausspähen von Informationen und verschiedene Denial-of-Service-Angriffe mit Hilfe speziell präparierter Bilddateien unterschiedlicher Dateitypen.

Für die stabile Distribution Debian Stretch (9.2) steht ein Sicherheitsupdate des Pakets 'imagemagick' in Version '8:6.9.7.4+dfsg-11+deb9u2' bereit.

Schwachstellen:

CVE-2017-11446

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-11523

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-11533

Schwachstelle in ImageMagick / GraphicsMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-11535

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-11537

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-11639

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-11640

Schwachstelle in ImageMagick / GraphicsMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-12428

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-12431

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-12432

Schwachstelle in ImageMagick / GraphicsMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-12434

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-12587

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-12640

Schwachstelle in ImageMagick / GraphicsMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-12671

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-13139

Schwachstelle in GraphicsMagick / ImageMagick ermöglicht Ausführen beliebigen Programmcodes

CVE-2017-13140

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-13141

Schwachstelle in ImageMagick / GraphicsMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-13142

Schwachstelle in ImageMagick / GraphicsMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-13143

Schwachstelle in ImageMagick ermöglicht Ausspähen von Informationen

CVE-2017-13144

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-13145

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2017-9500

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.