ImageMagick-6.9.10.68-5.el7
エラータID: AXSA:2021-1086:01
リリース日:
2021/01/06 Wednesday - 02:34
題名:
ImageMagick-6.9.10.68-5.el7
影響のあるチャネル:
Asianux Server 7 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- ImageMagick には、-authenticate オプションの扱いに誤りがあるため、
パスワードで保護されている PDF ファイルのパスワードの設定が可能な問題があり、
ユーザーが制御するパスワードが正しくエスケープ/サニタイズされず、coders/pdf.c を介して
シェルコマンドを追記される可能性のある脆弱性があります。(CVE-2020-29599)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2020-29599
ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.
ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.
追加情報:
N/A
ダウンロード:
SRPMS
- ImageMagick-6.9.10.68-5.el7.src.rpm
MD5: adabe88c8f3112fea0da70c6dd76f2fe
SHA-256: 5336417fea1f24054c805c3ee3f8c4ce36b77641727521fcbe1394c14d8b2e06
Size: 8.69 MB
Asianux Server 7 for x86_64
- ImageMagick-6.9.10.68-5.el7.x86_64.rpm
MD5: 7f691ee4ac441dcf59870bba56c77b34
SHA-256: b804e644c3fca973d11b527a64a231ba2de4a6722f2927d32a6b8997db47fc84
Size: 2.32 MB - ImageMagick-c++-6.9.10.68-5.el7.x86_64.rpm
MD5: 545a3dcc562898e0116b7cf406f756c4
SHA-256: c2b73939c1607d113b0f4797aabdd0e8a70b0f0fed06c3859d65da171f00462d
Size: 167.10 kB - ImageMagick-perl-6.9.10.68-5.el7.x86_64.rpm
MD5: a4dbd15a4815b64bc55f900eb5044a44
SHA-256: cf3529bb902fc7e61f92aa514533a1d70af91d9ce9536d444a565717799e7d19
Size: 152.89 kB - ImageMagick-6.9.10.68-5.el7.i686.rpm
MD5: 02dbc63bee9b546e1113d100ea4961c0
SHA-256: 39ba6712b19b64d6ce590d2674a725b9e27159188ddea3600446b80de5981486
Size: 2.27 MB - ImageMagick-c++-6.9.10.68-5.el7.i686.rpm
MD5: 7d216c1f51bf5ce0b36aa5c024a77eaf
SHA-256: 2412e84a5ca56ced1e6303c1395162f27d416e3fca5addfd3775c98002fb0433
Size: 175.66 kB