openSUSE 安全更新：GraphicsMagick (openSUSE-2016-984)
critical Nessus 插件 ID 92981
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
此 GraphicsMagick 更新修复了以下问题：- CVE-2014-9805：因 pnm 文件损坏造成的 SEGV (boo#983752)
- CVE-2016-5240：导致 DoS 的 SVG 转换问题（死循环）(boo#983309)
- CVE-2016-5241：SVG 转换中的算术异常（除以 0）(boo#983455)
- CVE-2014-9846：rle 文件中的溢出 (boo#983521)
- CVE-2015-8894：TGA 代码中的双重释放 (boo#983523)
- CVE-2015-8896：双重释放/整数截断问题 (boo#983533)
- CVE-2014-9807：pdb 编码器中的双重释放 (boo#983794)
- CVE-2014-9809：因 xwd 图像损坏造成的 SEGV (boo#983799)
- CVE-2014-9819：palm 文件中的堆溢出 (boo#984142)
- CVE-2014-9835：wpf 文件中的堆溢出 (boo#984145)
- CVE-2014-9831：已损坏 wpg 文件的处理 (boo#984375)
- CVE-2014-9820：xpm 文件中的堆溢出 (boo#984150)
- CVE-2014-9837：其他 PNM 功能健全检查 (boo#984166)
- CVE-2014-9815：已损坏 wpg 文件上的崩溃 (boo#984372)
- CVE-2014-9839：通过色彩映射造成的理论越界访问 (boo#984379)
- CVE-2014-9845：因已损坏的 dib 文件造成的崩溃 (boo#984394)
- CVE-2014-9817：pdb 文件处理中的堆缓冲区溢出 (boo#984400)
- CVE-2014-9853：rle 文件处理中的内存泄漏 (boo#984408)
- CVE-2014-9834：pict 文件中的堆溢出 (boo#984436)
- CVE-2016-5688：ImageMagick WPG 中的多种无效内存读取 (boo#985442)
- CVE-2016-2317：解析和处理 SVG 文件时的多种漏洞 (boo#965853)
- CVE-2016-2318：解析和处理 SVG 文件时的多种漏洞 (boo#965853)
解决方案
更新受影响的 GraphicsMagick 程序包。另见
https://bugzilla.opensuse.org/show_bug.cgi?id=965853
https://bugzilla.opensuse.org/show_bug.cgi?id=983309
https://bugzilla.opensuse.org/show_bug.cgi?id=983455
https://bugzilla.opensuse.org/show_bug.cgi?id=983521
https://bugzilla.opensuse.org/show_bug.cgi?id=983523
https://bugzilla.opensuse.org/show_bug.cgi?id=983533
https://bugzilla.opensuse.org/show_bug.cgi?id=983752
https://bugzilla.opensuse.org/show_bug.cgi?id=983794
https://bugzilla.opensuse.org/show_bug.cgi?id=983799
https://bugzilla.opensuse.org/show_bug.cgi?id=984142
https://bugzilla.opensuse.org/show_bug.cgi?id=984145
https://bugzilla.opensuse.org/show_bug.cgi?id=984150
https://bugzilla.opensuse.org/show_bug.cgi?id=984166
https://bugzilla.opensuse.org/show_bug.cgi?id=984372
https://bugzilla.opensuse.org/show_bug.cgi?id=984375
https://bugzilla.opensuse.org/show_bug.cgi?id=984379
https://bugzilla.opensuse.org/show_bug.cgi?id=984394
https://bugzilla.opensuse.org/show_bug.cgi?id=984400
https://bugzilla.opensuse.org/show_bug.cgi?id=984408
插件详情
严重性: Critical
ID: 92981
文件名: openSUSE-2016-984.nasl
版本: 2.8
类型: local
代理: unix
发布时间: 2016/8/16
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
风险因素: Critical
基本分数: 9.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞信息
CPE: p-cpe:/a:novell:opensuse:graphicsmagick, p-cpe:/a:novell:opensuse:graphicsmagick-debuginfo, p-cpe:/a:novell:opensuse:graphicsmagick-debugsource, p-cpe:/a:novell:opensuse:graphicsmagick-devel, p-cpe:/a:novell:opensuse:libgraphicsmagick%2b%2b-q16-11, p-cpe:/a:novell:opensuse:libgraphicsmagick%2b%2b-q16-11-debuginfo, p-cpe:/a:novell:opensuse:libgraphicsmagick%2b%2b-devel, p-cpe:/a:novell:opensuse:libgraphicsmagick-q16-3, p-cpe:/a:novell:opensuse:libgraphicsmagick-q16-3-debuginfo, p-cpe:/a:novell:opensuse:libgraphicsmagick3-config, p-cpe:/a:novell:opensuse:libgraphicsmagickwand-q16-2, p-cpe:/a:novell:opensuse:libgraphicsmagickwand-q16-2-debuginfo, p-cpe:/a:novell:opensuse:perl-graphicsmagick, p-cpe:/a:novell:opensuse:perl-graphicsmagick-debuginfo, cpe:/o:novell:opensuse:42.1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2016/8/15
参考资料信息
CVE: CVE-2014-9805, CVE-2014-9807, CVE-2014-9809, CVE-2014-9815, CVE-2014-9817, CVE-2014-9819, CVE-2014-9820, CVE-2014-9831, CVE-2014-9834, CVE-2014-9835, CVE-2014-9837, CVE-2014-9839, CVE-2014-9845, CVE-2014-9846, CVE-2014-9853, CVE-2015-8894, CVE-2015-8896, CVE-2016-2317, CVE-2016-2318, CVE-2016-5240, CVE-2016-5241, CVE-2016-5688