ГлавнаяБаза уязвимостей БДУ → BDU:2017-01572
7.5высокая

BDU:2017-01572

Уязвимость консольного графического редактора ImageMagick, позволяющая нарушителю оказать воздействие
Опубликовано: 2017-06-30
Описание

Уязвимость консольного графического редактора ImageMagick связана с недостатками обработки ошибок. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать произвольное воздействие при помощи векторов, связанных с обработкой ошибок в sun-файлах

Затрагиваемое ПО и версии
ImageMagick
Способ устранения

Использование рекомендаций: http://www.openwall.com/lists/oss-security/2014/12/24/1
http://www.openwall.com/lists/oss-security/2016/06/02/13
https://anonscm.debian.org/cgit/collab-maint/imagemagick.git/commit/?h=debian-patches/6.8.9.9-4-for-upstream&id=69490f5cffbda612e15a2985699455bb0b45e276
https://bugzilla.redhat.com/show_bug.cgi?id=1343482

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
http://www.openwall.com/lists/oss-security/2014/12/24/1http://www.openwall.com/lists/oss-security/2016/06/02/13https://anonscm.debian.org/cgit/collab-maint/imagemagick.git/commit/?h=debian-patches/6.8.9.9-4-for-upstream&id=69490f5cffbda612e15a2985699455bb0b45e276https://bugzilla.redhat.com/show_bug.cgi?id=1343482
Проверьте безопасность своего сайта и почты → Полная проверка домена