Ubuntu imagemagick frissítés


2007. február 17. 23:00

CH azonosító

CH-396

Felfedezés dátuma

2007.02.17.

Súlyosság

Magas

Érintett rendszerek

Linux
Ubuntu

Érintett verziók

Ubuntu Linux 5.10, 6.06, 6.10

Összefoglaló

Az Ubuntu kiadata az imagemagick frissítését. Ez javít egy sebezhetőséget, amit kihasználva támadók föltörhetik a sebezhető rendszert.

Leírás

Az Ubuntu kiadata az imagemagick frissítését. Ez javít egy sebezhetőséget, amit kihasználva támadók föltörhetik a sebezhető rendszert.

Amennyiben a felhasználó megnyit egy imagemagicket használó alkalmazással egy különlegesen kialakított képet, tetszőleges kód végrehajtása lehetséges.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 24196
Gyártói referencia: www.ubuntu.com
CVE-2006-5456 - NVD CVE-2006-5456
CVE-2007-0770 - NVD CVE-2007-0770

Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
CVE-2023-43177 – CrushFTP sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
Tovább a sérülékenységekhez »