Ima­ge­Ma­gic­kis­ta pai­kat­tiin haa­voit­tu­vuus

ImageMagick on kokoelma työkaluja ja kirjastoja lukuisten eri kuvaformaattien käsittelyyn. Monet Unix ja Linux -jakelupaketit sisältävät ImageMagick-kokoelman ohjelmistot. Ne ovat usein myös oletusarvoisesti asennettu järjestelmiin, joissa on käytössä graafinen työpöytäympäristö.

ImageMagick on kokoelma työkaluja ja kirjastoja lukuisten eri kuvaformaattien käsittelyyn. Monet Unix ja Linux -jakelupaketit sisältävät ImageMagick-kokoelman ohjelmistot. Ne ovat usein myös oletusarvoisesti asennettu järjestelmiin, joissa on käytössä graafinen työpöytäympäristö.

Cert-Fi:n mukaan ImageMagick-ohjelmistosta on löydetty psd (Photoshop Document) -tiedostojen käsittelyyn liittyvä puskuriylivuotohaavoittuvuus.

Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuuden hyväksikäyttö voi olla mahdollista esimerkiksi sähköpostin tai www-sivun välityksellä.

Haavoittuvuudelle alttiita ovat ImageMagick 6.1.7 ja ImageMagick 6.1.0, sekä todennäköisesti myös aikaisemmat versiot. 

Haavoittuvan ohjelmiston voi päivittää versioon 6.1.8-8, jonka voi ladata ImageMagickin sivuilta.

Ilmoita asiavirheestä