已在 imagemagick 中发现并修正了多种漏洞：

已在 ImageMagick 处理具有畸形可交换图像文件格式 (Exif) 元数据的图像的方式中发现一个缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，将造成 ImageMagick 崩溃，还可能执行任意代码 (CVE-2012-0247)。

在 ImageMagick 处理包含畸形 Exif 元数据的图像的方式中发现拒绝服务缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 进入无限循环 (CVE-2012-0248)。

CVE-2012-0247 的原始补丁未能在计算 number_bytes 和 offset 之和时检查整数溢出的可能性。这导致绕回到小于长度的值，因此仍然可能绕过原始 CVE-2012-0247 引入的长度检查，从而造成内存损坏 (CVE-2012-1185)。

在 ImageMagick 处理具有大组件计数的某些 Exif 标记的方式中发现整数溢出缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 访问无效内存并且崩溃 (CVE-2012-0259)。

在 ImageMagick 解码某些 JPEG 图像的方式中发现拒绝服务缺陷。远程攻击者可提供包含特别构建的、从 RST0 直到 RST7 系列的重新启动标记（用于指示要损坏的输入流）的 JPEG 图像，当 ImageMagick 处理这些图像时，将导致其使用过量内存和 CPU 时间 (CVE-2012-0260)。

在 ImageMagick 处理某些 TIFF 图像文件的方式中发现越界缓冲区读取缺陷。远程攻击者可提供包含精心构建的 Exif IFD 值（用于记录 Exif 特定的属性信息的一组标记）的 TIFF 图像，当 ImageMagick 打开这些图像时，将造成其崩溃 (CVE-2012-1798)。

更新后的程序包已进行修补，以修正这些问题。

检测

Mandriva Linux 安全公告：imagemagick (MDVSA-2012:078)

high Nessus 插件 ID 61952

未找到变更日志