Oracle Solaris 第三方修补程序更新：imagemagick (multiple_vulnerabilities_in_imagemagick2)

medium Nessus 插件 ID 80643

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 6.7.6-3 的 ImageMagick 中 magick/property.c 的 GetEXIFProperty 函数允许远程攻击者通过 JPEG 文件 EXIF XResolution 标签组件计数中的零值（可触发越界读取）造成拒绝服务（崩溃）。
(CVE-2012-0259)

- 低于 6.7.6-3 的 ImageMagick 中 coders/jpeg.c 的 JPEGWarningHandler 函数允许远程攻击者通过具有构建的重新启动标记序列的 JPEG 图像造成拒绝服务（内存消耗）。
(CVE-2012-0260)

- 低于 6.7.6-4 的 ImageMagick 中 magick/property.c 的 GetEXIFProperty 函数中的整数溢出允许远程攻击者通过 JPEG 图像中某些 EXIF 标记的大量组件计数造成拒绝服务（越界读取）。注意：存在此漏洞的原因是对 CVE-2012-0259 的修复不完整。(CVE-2012-1610)

- 低于 6.7.6-3 的 ImageMagick 中 coders/tiff.c 的 TIFFGetEXIFProperties 函数允许远程攻击者通过 TIFF 图像中构建的 EXIF IFD 造成拒绝服务（越界读取和崩溃）。(CVE-2012-1798)