2019-1219: ImageMagick: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-06-18 14:39): Neues Advisory
Version 2 (2019-06-24 19:05): Für openSUSE Leap 15.0 und 15.1 stehen Sicherheitsupdates für 'ImageMagick' bereit, welche die fünf Schwachstellen und einen weiteren nicht sicherheitsrelevanten Fehler beheben.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in ImageMagick ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Eine der Schwachstellen erlaubt zusätzlich eventuell das Ausspähen von Informationen und bei zwei der Schwachstellen kann eine weitere, nicht näher spezifizierte Einflussnahme auf ein betroffenes System nicht ausgeschlossen werden.

Für die SUSE Linux Enterprise Module for Development Tools, for Open Buildservice Development Tools und for Desktop Applications jeweils in den Versionen 15 und 15 SP1 stehen Sicherheitsupdates für ImageMagick zur Verfügung. Neben den referenzierten Schwachstellen beheben die Sicherheitsupdates auch einen nicht sicherheitsrelevanten Fehler.

Schwachstellen:

CVE-2019-11470

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2019-11472

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2019-11505

Schwachstelle in GraphicsMagick / ImageMagick ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-11506