Dépassement de tampon dans ImageMagick

05/09/201322/02/2015 Florian BURNEL 2653 Views Aucun commentaire Debian, Linux, Sécurité, Vulnérabilité 0 min read

ImageMagick est un ensemble de bibliothèques et de programmes utilisés pour convertir et manipuler les images dans plusieurs formats différents, sous Linux. Il existe également un module ImageMagick pour le serveur web Apache2.

Anton Kortunov indique que des fichiers GIF contrefaits pourraient faire planter l'application et même conduire à une exécution de code arbitraire sur la machine.

Mettez à jour vos paquets imagemagick sur votre machine afin de corriger ce problème.

Debian Wheezy : Problème corrigé dans la version 8:6.7.7.10-5+deb7u2.

Debian Sid : Problème corrigé dans la version 8:6.7.7.10-6.

Debian Squeeze n'est pas concerné pas cette vulnérabilité.

Florian BURNEL

Ingénieur système et réseau, cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Je souhaite partager mon expérience et mes découvertes au travers de mes articles. Généraliste avec une attirance particulière pour les solutions Microsoft et le scripting. Bonne lecture.

Nombre de posts de cet auteur : 5572.Voir tous les posts