Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 ImageMagick

medium Nessus 插件 ID 60382

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 ImageMagick 中发现多个基于堆的缓冲区溢出缺陷。如果受害者打开特别构建的 DCM 或 XWD 文件，攻击者可能会在受害者的计算机上执行任意代码。
(CVE-2007-1797)

在 ImageMagick 解析 XCF 和 DCM 文件时发现多个拒绝服务缺陷。尝试处理这些格式的特别构建输入文件可能导致 ImageMagick 进入无限循环。(CVE-2007-4985)

在 ImageMagick 中发现多个整数溢出缺陷。如果受害者打开特别构建的 DCM、DIB、XBM、XCF 或 XWD 文件，攻击者可能以运行 ImageMagick 的用户权限在受害者的计算机上执行任意代码。(CVE-2007-4986)

在 ImageMagick 的 DIB 解析代码中发现一个整数溢出缺陷。
如果受害者打开特别构建的 DIB 文件，攻击者可能会以运行 ImageMagick 的用户权限在受害者的计算机上执行任意代码。(CVE-2007-4988)

在 ImageMagick 解析 XCF 文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果打开特别构建的 XCF 文件，ImageMagick 可能会覆盖超出其分配内存边界的堆内存。这可能允许攻击者在运行 ImageMagick 的计算机上执行任意代码。
(CVE-2008-1096)

在 ImageMagick 处理某些畸形 PCX 图像的方式中发现一个基于堆的缓冲区溢出缺陷。如果受害者打开特别构建的 PCX 文件，攻击者可能会在受害者的计算机上执行任意代码。(CVE-2008-1097)