python-pillow 已更新到 2.7.0，修复了若干安全问题和缺陷。

修复了以下漏洞：

- CVE-2014-9601：远程攻击者可通过 PNG 图像中解压后较大的压缩文本区块造成拒绝服务。

- CVE-2014-3598：远程攻击者可通过 Jpeg2KImagePlugin 使用特别构建的图像文件来造成拒绝服务

- CVE-2014-3589：远程攻击者可通过 IcnsImagePlugin 使用特别构建的图像文件来造成拒绝服务

更新后的 python-imaging 程序包修复了安全漏洞：

Jakub Wilk 发现，在 Python 映像库的 IptcImagePlugin.py、Image.py、JpegImagePlugin.py 和 EpsImagePlugin.py 文件中，临时文件（通过 mktemp()）以不安全的方式创建。本地攻击者可利用此缺陷执行符号链接攻击，以修改可由运行应用程序（使用 Python 映像库）的用户访问的任意文件 (CVE-2014-1932)。

Jakub Wilk 发现，在 Python 映像库的 JpegImagePlugin.py 和 EpsImagePlugin.py 文件中创建的临时文件被传递给外部进程。这些可在命令行予以查看，允许攻击者获得名称并可能执行符号链接攻击，从而允许他们修改可由运行应用程序（使用 Python 映像库）的用户访问的任意文件 (CVE-2014-1933)。

Python 映像库容易在 IcnsImagePlugin 中遭受拒绝服务攻击 (CVE-2014-3589)。

由于对 CVE-2014-1932 的修复不完整，Python Image Library (PIL) 1.1.7 和更早版本以及 Pillow 2.3 可能允许远程攻击者通过 shell 元字符执行任意命令 (CVE-2014-3007)。

低于 2.7.0 和 2.6.2 的 Pillow 允许远程攻击者通过 PNG 图像中解压后较大的压缩文本区块造成拒绝服务 (CVE-2014-9601)。

针对 CVE-2014-3589 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 python-imaging 程序包修复了安全漏洞：

Python 映像库容易在 IcnsImagePlugin 中遭受拒绝服务攻击 (CVE-2014-3589)。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 Python 映像库以及低于 2.3.2 和低于 2.5.2 的 2.5.x Pillow 中，PIL/IcnsImagePlugin.py 允许远程攻击者通过构建的区块大小造成拒绝服务。(CVE-2014-3589)

Eric Soroos 发现，Python 映像库未正确处理某些畸形 FLI 或 PhotoCD 文件。远程攻击者可利用此问题造成 Python 映像库崩溃，进而导致拒绝服务。(CVE-2016-0775, CVE-2016-2533) Andrew Drake 发现 Python 映像库未正确验证输入。远程攻击者可利用此问题造成 Python 映像库崩溃，进而导致拒绝服务。(CVE-2014-3589)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已经发现，处理 PNG 图像压缩文本块时的缺陷，可能造成解压后图像文件太大，从而导致拒绝服务。
(CVE-2014-9601)

Andrew Drake 发现 Pillow 未能正确验证输入。远程攻击者可利用此漏洞造成 Pillow 崩溃，从而导致拒绝服务。(CVE-2014-3589)

Eric Soroos 发现 Pillow 未能正确处理某些畸形的 FLI、Tiff 以及 PhotoCD 文件。远程攻击者可利用此问题造成 Pillow 崩溃，从而导致拒绝服务。
(CVE-2016-0740、 CVE-2016-0775、 CVE-2016-2533)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Andrew Drake 发现 Python 映像库的 icns 解码器中缺少输入审查，可在处理畸形图像时导致拒绝服务。

Andrew Drake 发现 Python 映像库的 icns 解码器中缺少输入审查，可在处理畸形图像时导致拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 python-pillow 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Pillow 2.7.0 之前版本允许远程攻击者通过 PNG 图像中的压缩文本块（解压缩时的大小比较大），造成拒绝服务。(CVE-2014-9601) - 在 Python 图像库 (PIL) 1.1.7 版和更旧版本，以及 Pillow 2.3.1 之前版本中，JpegImagePlugin.py 中的 (1) load_djpeg 函数、EpsImagePlugin.py 中的 (2) Ghostscript 函数、IptcImagePlugin.py 中的 (3) load 函数，以及 Image.py 中的 (4) _copy 函数未正确创建临时文件，进而允许本地用户通过临时文件上的符号链接攻击，覆写任意文件并取得敏感消息。(CVE-2014-1932) - 在 Python 图像库 (PIL) 1.1.7 和更旧版本以及 Pillow 2.3.1 之前版本中，(1) JpegImagePlugin.py 和 (2) EpsImagePlugin.py 脚本在命令列上使用临时文件名称，进而使本地用户更容易通过列出进程来发动符号链接攻击。(CVE-2014-1933) - Python 图像库 (PIL) 1.1.7 和更旧版本以及 Pillow 2.3 可能会允许远程攻击者通过在与 CVE-2014-1932 相关的不明向量中的 shell 元字符执行任意命令，可能是 JpegImagePlugin.py。(CVE-2014-3007) - 在 Python 图像库 (PIL) 和 Pillow 2.3.2 之前版本以及 2.5.2 之前的 2.5.x 中，PIL/IcnsImagePlugin.py 允许远程攻击者通过特制的区块大小，造成拒绝服务。(CVE-2014-3589) - 在 Pillow 3.1.1 之前版本的 libImaging/TiffDecode.c 中，ImagingLibTiffDecode 函数中的缓冲区溢出允许远程攻击者通过特制的 TIFF 文件，覆写内存。(CVE-2016-0740) - 在 Pillow 3.1.1 之前版本的 libImaging/FliDecode.c 中，ImagingFliDecode 函数中的缓冲区溢出允许远程攻击者通过特制的 FLI 文件，造成拒绝服务（崩溃）。(CVE-2016-0775) - 在 Pillow 3.1.1 之前版本以及 Python 图像库 (PIL) 1.1.7 和更旧版本的 PcdDecode.c 中，ImagingPcdDecode 函数中的缓冲区溢出允许远程攻击者通过特制的 PhotoCD 文件，造成拒绝服务（崩溃）。(CVE-2016-2533) - Pillow 3.3.2 之前版本允许环境相关的攻击者通过使用“特制的图像文件”方法，取得敏感消息，这与影响 map.c 组件中 Image.core.map_buffer 的“整数溢出”问题相关。(CVE-2016-9189) - Pillow 3.3.2 之前版本允许环境相关的攻击者通过使用“特制的图像文件”方法，执行任意代码，这与影响 Storage.c 组件中 ImagingNew 的“不安全的签名扩展”问题相关。(CVE-2016-9190) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83160	openSUSE 安全更新：python-Pillow (openSUSE-2015-337)	Nessus	SuSE Local Security Checks	2015/4/30	2021/1/19	medium
82352	Mandriva Linux 安全公告：python-pillow (MDVSA-2015:099)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	critical
77395	Fedora 19：python-pillow-2.0.0-14.gitd1c6db8.fc19 (2014-9536)	Nessus	Fedora Local Security Checks	2014/8/27	2021/1/11	medium
77397	Fedora 20：python-pillow-2.2.1-5.fc20 (2014-9540)	Nessus	Fedora Local Security Checks	2014/8/27	2021/1/11	medium
77642	Mandriva Linux 安全公告：python-imaging (MDVSA-2014:163)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	medium
80747	Oracle Solaris 第三方修补程序更新：py_pil (cve_2014_3589_input_validation)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
93559	Ubuntu 12.04 LTS：python-imaging 漏洞 (USN-3080-1)	Nessus	Ubuntu Local Security Checks	2016/9/16	2023/1/12	medium
93775	Ubuntu 14.04 LTS：Pillow 漏洞 (USN-3090-1)	Nessus	Ubuntu Local Security Checks	2016/9/28	2023/10/23	medium
77343	Debian DSA-3009-1：python-imaging - 安全更新	Nessus	Debian Local Security Checks	2014/8/23	2021/1/11	medium
82188	Debian DLA-41-1：python-imaging 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
131591	EulerOS 2.0 SP2：python-pillow (EulerOS-SA-2019-2437)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

检测

插件搜索

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

high