php-horde-image（Horde <https://www.horde.org/> 群件工具的图像处理库）中发现两个远程代码执行漏洞：- CVE-2017-9774：远程代码执行漏洞 (RCE)，已登录的用户可通过向多种图像后端发送恶意构建的 HTTP GET 请求进行利用。注意，上游所应用的补丁中有一个递归忽略了“force aspect ratio”选项；请参见 <https://github.com/horde/Image/pull/1>。- CVE-2017-14650：另一个 RCE，已登录的用户可通过向“im”图像后端发送恶意构建的 GET 请求进行利用。对于 Debian 8“Jessie”，这些问题已在 php-horde-image 2.1.0-4 版本中修复。建议您升级 php-horde-image 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1395-1：php-horde-image 安全更新

high Nessus 插件 ID 110664

未找到变更日志