openSUSE 安全更新：GraphicsMagick (openSUSE-2016-825)
critical Nessus 插件 ID 91945
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
GraphicsMagick 已更新，修复了 37 个安全性问题。修复了这些安全问题：
- CVE-2014-9810：dpx 文件处理程序中的 SEGV (bsc#983803)。
- CVE-2014-9811：xwd 文件处理程序中的崩溃 (bsc#984032)。
- CVE-2014-9813：已损坏的 viff 文件上的崩溃 (bsc#984035)。
- CVE-2014-9814：wpg 文件处理中的空指针取消引用 (bsc#984193)。
- CVE-2014-9815：已损坏的 wpg 文件上的崩溃 (bsc#984372)。
- CVE-2014-9816：viff 图像上的越界访问 (bsc#984398)。
- CVE-2014-9817：pdb 文件处理中的堆缓冲区溢出 (bsc#984400)。
- CVE-2014-9818：畸形 sun 文件上的越界访问 (bsc#984181)。
- CVE-2014-9819：palm 文件中的堆溢出 (bsc#984142)。
- CVE-2014-9830：已损坏的 sun 文件的处理 (bsc#984135)。
- CVE-2014-9831：已损坏的 wpg 文件的处理 (bsc#984375)。
- CVE-2014-9837：其他 PNM 健全性检查 (bsc#984166)。
- CVE-2014-9834：pict 文件中的堆溢出 (bsc#984436)。
- CVE-2014-9853：rle 文件处理中的内存泄漏 (bsc#984408)。
- CVE-2015-8903：vicar 中的拒绝服务 (cpu) (bsc#983259)。
- CVE-2015-8901：MIFF 文件 DoS（死循环）(bsc#983234)。
- CVE-2016-5688：ImageMagick WPG 中的多种无效内存读取 (bsc#985442)。
- CVE-2015-8894：coders/tga.c:221 中的双重释放 (bsc#983523)。
- CVE-2015-8896：coders/pict.c:2000 中的双重释放 / 整数截断问题 (bsc#983533)。
- CVE-2014-9807：pdb 编码器中的双重释放。(bsc#983794)。
- CVE-2014-9828：受损的（太多色彩）psd 文件 (bsc#984028)。
- CVE-2014-9805：因已损坏的 pnm 文件而导致的 SEGV。
(bsc#983752)。
- CVE-2014-9808：因已损坏的 dpc 图像而导致的 SEGV。
(bsc#983796)。
- CVE-2014-9820：xpm 文件中的堆溢出 (bsc#984150)。
- CVE-2014-9839：magick/colormap-private.h 中理论上的越界访问 (bsc#984379)。
- CVE-2014-9809：因已损坏的 xwd 图像而导致的 SEGV。
(bsc#983799)。
- CVE-2016-5240：导致 DoS 的 SVG 转换问题（死循环）(bsc#983309)。
- CVE-2014-9840：palm 文件中的越界访问 (bsc#984433)。
- CVE-2014-9847：JNG 解码器中未正确处理“上一个”图像 (bsc#984144)。
- CVE-2016-5241：SVG 转换中的算术异常（除以 0）(bsc#983455)。
- CVE-2014-9845：因已损坏的 dib 文件而导致的崩溃 (bsc#984394)。
- CVE-2014-9844：rle 文件中的越界问题 (bsc#984373)。
- CVE-2014-9835：wpf 文件中的堆溢出 (bsc#984145)。
- CVE-2014-9829：sun 文件中的越界访问 (bsc#984409)。
- CVE-2014-9846：添加检查以防止 rle 文件中发生溢出 (bsc#983521)。
- CVE-2016-2317：解析和处理 SVG 文件时的多种漏洞 (bsc#965853)。
- CVE-2016-2318：解析和处理 SVG 文件时的多种漏洞 (bsc#965853)。
解决方案
更新受影响的 GraphicsMagick 程序包。另见
https://bugzilla.opensuse.org/show_bug.cgi?id=984035
https://bugzilla.opensuse.org/show_bug.cgi?id=984135
https://bugzilla.opensuse.org/show_bug.cgi?id=984142
https://bugzilla.opensuse.org/show_bug.cgi?id=984144
https://bugzilla.opensuse.org/show_bug.cgi?id=984145
https://bugzilla.opensuse.org/show_bug.cgi?id=984150
https://bugzilla.opensuse.org/show_bug.cgi?id=984166
https://bugzilla.opensuse.org/show_bug.cgi?id=984181
https://bugzilla.opensuse.org/show_bug.cgi?id=984193
https://bugzilla.opensuse.org/show_bug.cgi?id=984372
https://bugzilla.opensuse.org/show_bug.cgi?id=965853
https://bugzilla.opensuse.org/show_bug.cgi?id=983234
https://bugzilla.opensuse.org/show_bug.cgi?id=983259
https://bugzilla.opensuse.org/show_bug.cgi?id=983309
https://bugzilla.opensuse.org/show_bug.cgi?id=983455
https://bugzilla.opensuse.org/show_bug.cgi?id=983521
https://bugzilla.opensuse.org/show_bug.cgi?id=983523
https://bugzilla.opensuse.org/show_bug.cgi?id=983533
https://bugzilla.opensuse.org/show_bug.cgi?id=983752
https://bugzilla.opensuse.org/show_bug.cgi?id=983794
https://bugzilla.opensuse.org/show_bug.cgi?id=983796
https://bugzilla.opensuse.org/show_bug.cgi?id=983799
https://bugzilla.opensuse.org/show_bug.cgi?id=983803
https://bugzilla.opensuse.org/show_bug.cgi?id=984028
https://bugzilla.opensuse.org/show_bug.cgi?id=984032
https://bugzilla.opensuse.org/show_bug.cgi?id=984373
https://bugzilla.opensuse.org/show_bug.cgi?id=984375
https://bugzilla.opensuse.org/show_bug.cgi?id=984379
https://bugzilla.opensuse.org/show_bug.cgi?id=984394
https://bugzilla.opensuse.org/show_bug.cgi?id=984398
https://bugzilla.opensuse.org/show_bug.cgi?id=984400
https://bugzilla.opensuse.org/show_bug.cgi?id=984408
https://bugzilla.opensuse.org/show_bug.cgi?id=984409
https://bugzilla.opensuse.org/show_bug.cgi?id=984433
插件详情
严重性: Critical
ID: 91945
文件名: openSUSE-2016-825.nasl
版本: 2.6
类型: local
代理: unix
发布时间: 2016/7/5
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
风险因素: Critical
基本分数: 9.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞信息
CPE: p-cpe:/a:novell:opensuse:graphicsmagick, p-cpe:/a:novell:opensuse:graphicsmagick-debuginfo, p-cpe:/a:novell:opensuse:graphicsmagick-debugsource, p-cpe:/a:novell:opensuse:graphicsmagick-devel, p-cpe:/a:novell:opensuse:libgraphicsmagick%2b%2b-q16-3, p-cpe:/a:novell:opensuse:libgraphicsmagick%2b%2b-q16-3-debuginfo, p-cpe:/a:novell:opensuse:libgraphicsmagick%2b%2b-devel, p-cpe:/a:novell:opensuse:libgraphicsmagick-q16-3, p-cpe:/a:novell:opensuse:libgraphicsmagick-q16-3-debuginfo, p-cpe:/a:novell:opensuse:libgraphicsmagick3-config, p-cpe:/a:novell:opensuse:libgraphicsmagickwand-q16-2, p-cpe:/a:novell:opensuse:libgraphicsmagickwand-q16-2-debuginfo, p-cpe:/a:novell:opensuse:perl-graphicsmagick, p-cpe:/a:novell:opensuse:perl-graphicsmagick-debuginfo, cpe:/o:novell:opensuse:13.2
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2016/7/1
参考资料信息
CVE: CVE-2014-9805, CVE-2014-9807, CVE-2014-9808, CVE-2014-9809, CVE-2014-9810, CVE-2014-9811, CVE-2014-9813, CVE-2014-9814, CVE-2014-9815, CVE-2014-9816, CVE-2014-9817, CVE-2014-9818, CVE-2014-9819, CVE-2014-9820, CVE-2014-9828, CVE-2014-9829, CVE-2014-9830, CVE-2014-9831, CVE-2014-9834, CVE-2014-9835, CVE-2014-9837, CVE-2014-9839, CVE-2014-9840, CVE-2014-9844, CVE-2014-9845, CVE-2014-9846, CVE-2014-9847, CVE-2014-9853, CVE-2015-8894, CVE-2015-8896, CVE-2015-8901, CVE-2015-8903, CVE-2016-2317, CVE-2016-2318, CVE-2016-5240, CVE-2016-5241, CVE-2016-5688