• 公告ID (KylinSec-SA-2022-1343)

摘要:

ImageMagick security update

安全等级: Medium

公告ID: KylinSec-SA-2022-1343

发布日期: 2022年3月19日

关联CVE: CVE-2021-39212   CVE-2021-3596  

  • 详细介绍

1. 漏洞描述

   

使用ImageMagick创建、编辑、合成或转换位图图像。它可以读取和写入各种格式(超过200种)的图像,包括PNG、JPEG、GIF、HEIC、TIFF、DPX、EXR、WebP、Postscript、PDF和SVG。使用ImageMagick调整图像大小、翻转、镜像、旋转、扭曲、剪切和变换图像,调整图像颜色,应用各种特殊效果,或绘制文本、线条、多边形、椭圆和贝塞尔曲线。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2021-39212 KY3.4-4A ImageMagick Fixed
CVE-2021-39212 KY3.4-5A ImageMagick Fixed
CVE-2021-3596 KY3.4-4A ImageMagick Fixed
CVE-2021-3596 KY3.4-5A ImageMagick Fixed

3. 影响组件

    ImageMagick

4. 修复版本

   

KY3.4-4A

软件名称 架构 版本号
ImageMagick-c++ x86_64 6.9.12.42-1.kb1.ky3
ImageMagick-perl x86_64 6.9.12.42-1.kb1.ky3
ImageMagick-help x86_64 6.9.12.42-1.kb1.ky3
ImageMagick x86_64 6.9.12.42-1.kb1.ky3
ImageMagick-c++-devel x86_64 6.9.12.42-1.kb1.ky3
ImageMagick-devel x86_64 6.9.12.42-1.kb1.ky3
ImageMagick-c++-devel aarch64 6.9.12.42-1.kb1.ky3
ImageMagick-help aarch64 6.9.12.42-1.kb1.ky3
ImageMagick-c++ aarch64 6.9.12.42-1.kb1.ky3
ImageMagick aarch64 6.9.12.42-1.kb1.ky3
ImageMagick-devel aarch64 6.9.12.42-1.kb1.ky3
ImageMagick-perl aarch64 6.9.12.42-1.kb1.ky3

KY3.4-5A

软件名称 架构 版本号
ImageMagick-devel x86_64 6.9.12.42-1.kb1.ky3
ImageMagick-perl x86_64 6.9.12.42-1.kb1.ky3
ImageMagick-c++ x86_64 6.9.12.42-1.kb1.ky3
ImageMagick-c++-devel x86_64 6.9.12.42-1.kb1.ky3
ImageMagick-help x86_64 6.9.12.42-1.kb1.ky3
ImageMagick x86_64 6.9.12.42-1.kb1.ky3
ImageMagick-devel aarch64 6.9.12.42-1.kb1.ky3
ImageMagick-c++-devel aarch64 6.9.12.42-1.kb1.ky3
ImageMagick-c++ aarch64 6.9.12.42-1.kb1.ky3
ImageMagick aarch64 6.9.12.42-1.kb1.ky3
ImageMagick-perl aarch64 6.9.12.42-1.kb1.ky3
ImageMagick-help aarch64 6.9.12.42-1.kb1.ky3

5. 修复方法

dnf update ImageMagick-c++ ImageMagick-c++-devel ImageMagick-devel ImageMagick ImageMagick-help ImageMagick-perl

6. 下载链接

   

KY3.4-4A:

x86_64:

     ImageMagick-c++   

     ImageMagick-perl   

     ImageMagick-help   

     ImageMagick   

     ImageMagick-c++-devel   

     ImageMagick-devel   

aarch64:

     ImageMagick-c++-devel   

     ImageMagick-help   

     ImageMagick-c++   

     ImageMagick   

     ImageMagick-devel   

     ImageMagick-perl   

KY3.4-5A:

x86_64:

     ImageMagick-devel   

     ImageMagick-perl   

     ImageMagick-c++   

     ImageMagick-c++-devel   

     ImageMagick-help   

     ImageMagick   

aarch64:

     ImageMagick-devel   

     ImageMagick-c++-devel   

     ImageMagick-c++   

     ImageMagick   

     ImageMagick-perl   

     ImageMagick-help   

上一篇:KylinSec-SA-2022-1341 下一篇:KylinSec-SA-2022-1344