来自 Red Hat 安全公告 2008:0145：

更新后的 ImageMagick 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 版本 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

在 ImageMagick 中发现多个基于堆的缓冲区溢出缺陷。如果受害者打开特别构建的 DCM 或 XWD 文件，攻击者可能会在受害者的计算机上执行任意代码。
(CVE-2007-1797)

在 ImageMagick 解析 XCF 和 DCM 文件时发现多个拒绝服务缺陷。尝试处理这些格式的特别构建输入文件可能导致 ImageMagick 进入无限循环。(CVE-2007-4985)

在 ImageMagick 中发现多个整数溢出缺陷。如果受害者打开特别构建的 DCM、DIB、XBM、XCF 或 XWD 文件，攻击者可能以运行 ImageMagick 的用户权限在受害者的计算机上执行任意代码。(CVE-2007-4986)

在 ImageMagick 的 DIB 解析代码中发现一个整数溢出缺陷。
如果受害者打开特别构建的 DIB 文件，攻击者可能会以运行 ImageMagick 的用户权限在受害者的计算机上执行任意代码。(CVE-2007-4988)

在 ImageMagick 解析 XCF 文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果打开特别构建的 XCF 文件，ImageMagick 可能会覆盖超出其分配内存边界的堆内存。这可能允许攻击者在运行 ImageMagick 的计算机上执行任意代码。
(CVE-2008-1096)

在 ImageMagick 处理某些畸形 PCX 图像的方式中发现一个基于堆的缓冲区溢出缺陷。如果受害者打开特别构建的 PCX 文件，攻击者可能会在受害者的计算机上执行任意代码。(CVE-2008-1097)

所有 ImageMagick 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4 / 5：ImageMagick (ELSA-2008-0145)

medium Nessus 插件 ID 67656

未找到变更日志