2023-1951: ImageMagick: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-08-23 13:33): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 37 sowie Fedora EPEL 8 und 9 stehen Sicherheitsupdates in Form von 'ImageMagick-6.9.12.93-1'-Paketen im Status 'testing' bereit, um die Schwachstellen zu beheben und ImageMagick auf Version 6.9.12.93 zu aktualisieren. Für Fedora 38 steht das Paket 'ImageMagick-7.1.1.15' im Status 'testing' bereit, um die Schwachstellen zu beheben und ImageMagick auf Version 7.1.1.15 zu aktualisieren.