2018-2174: ImageMagick: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2018-10-26 16:28): Neues Advisory
Version 2 (2018-10-29 11:10): Für openSUSE Leap 42.3 steht ein Sicherheitsupdate für 'ImageMagick' bereit.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in ImageMagick ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Im einen Fall kann der Angreifer einen kompletten Denial-of-Service (DoS)-Zustand herbeiführen.

Für die SUSE Linux Enterprise Produkte Workstation Extension, Software Development, Server und Desktop in Version 12 SP3 stehen Sicherheitsupdates für das Paket 'ImageMagick' zur Behebung der beiden Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2017-14997

Schwachstelle in ImageMagick / GraphicsMagick ermöglicht Denial-of-Service-Angriff

CVE-2018-16644