2023-1226: ImageMagick: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-05-30 14:01): Neues Advisory
Version 2 (2023-05-31 13:10): Für Fedora 38 steht ein neues Update auf Version 7.1.1.11 im Status 'testing' bereit, mit dem keine weiteren Schwachstellen adressiert werden. Das bisherige Sicherheitsupdate befindet sich damit im Status 'obsolete' (Referenz hier entfernt).

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 38 steht ein Sicherheitsupdate in Form des Pakets 'ImageMagick-7.1.1.10-1.fc38' im Status 'testing' bereit, um die Schwachstellen zu beheben. Die Software wird damit auf die Version 7.1.1.10 aktualisiert.

Schwachstellen:

CVE-2023-34151

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2023-34152

Schwachstelle in ImageMagick ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-34153