Ubuntu imagemagick frissítés


2007. február 17. 23:00

CH azonosító

CH-396

Felfedezés dátuma

2007.02.17.

Súlyosság

Magas

Érintett rendszerek

Linux
Ubuntu

Érintett verziók

Ubuntu Linux 5.10, 6.06, 6.10

Összefoglaló

Az Ubuntu kiadata az imagemagick frissítését. Ez javít egy sebezhetőséget, amit kihasználva támadók föltörhetik a sebezhető rendszert.

Leírás

Az Ubuntu kiadata az imagemagick frissítését. Ez javít egy sebezhetőséget, amit kihasználva támadók föltörhetik a sebezhető rendszert.

Amennyiben a felhasználó megnyit egy imagemagicket használó alkalmazással egy különlegesen kialakított képet, tetszőleges kód végrehajtása lehetséges.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 24196
Gyártói referencia: www.ubuntu.com
CVE-2006-5456 - NVD CVE-2006-5456
CVE-2007-0770 - NVD CVE-2007-0770

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »