2019-2524: ImageMagick: Mehrere Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-11-29 17:05)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Aufgrund mehrerer Schwachstellen ist es einem entfernten, nicht authentisierten Angreifer möglich, verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für Fedora 30 und Fedora 31 stehen Sicherheitsupdates jeweils in Form der Pakete
'ImageMagick-6.9.10.75-1' und 'rubygem-rmagick-2.16.0-27' im Status 'testing' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2019-18853

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1711

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1714

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1715

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1716

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1717

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1718

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1725

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1730

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1738

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1739

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1748

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1756

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1757

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

IMAGEMAGICK-ISSUE-1765

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.