• 公告ID (KylinSec-SA-2023-1732)

摘要:

ImageMagick security update

安全等级: Medium

公告ID: KylinSec-SA-2023-1732

发布日期: 2023年10月13日

关联CVE: CVE-2023-5341  

  • 详细介绍

1. 漏洞描述

   

使用ImageMagick创建、编辑、合成或转换位图图像。它可以读取和写入各种格式(超过200种)的图像,包括PNG、JPEG、GIF、HEIC、TIFF、DPX、EXR、WebP、Postscript、PDF和SVG。使用ImageMagick调整图像大小、翻转、镜像、旋转、扭曲、剪切和变换图像,调整图像颜色,应用各种特殊效果,或绘制文本、线条、多边形、椭圆和贝塞尔曲线。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2023-5341 KY3.4-4A ImageMagick Fixed
CVE-2023-5341 KY3.4-5A ImageMagick Fixed
CVE-2023-5341 KY3.5.1 ImageMagick Fixed
CVE-2023-5341 KY3.5.2 ImageMagick Fixed

3. 影响组件

    ImageMagick

4. 修复版本

   

KY3.5.1

软件名称 架构 版本号
ImageMagick-perl x86_64 7.1.1.8-5.kb1.ky3_5
ImageMagick-help x86_64 7.1.1.8-5.kb1.ky3_5
ImageMagick x86_64 7.1.1.8-5.kb1.ky3_5
ImageMagick-devel x86_64 7.1.1.8-5.kb1.ky3_5
ImageMagick-c++-devel x86_64 7.1.1.8-5.kb1.ky3_5
ImageMagick-c++ x86_64 7.1.1.8-5.kb1.ky3_5
ImageMagick-c++ aarch64 7.1.1.8-5.kb1.ky3_5
ImageMagick aarch64 7.1.1.8-5.kb1.ky3_5
ImageMagick-help aarch64 7.1.1.8-5.kb1.ky3_5
ImageMagick-c++-devel aarch64 7.1.1.8-5.kb1.ky3_5
ImageMagick-devel aarch64 7.1.1.8-5.kb1.ky3_5
ImageMagick-perl aarch64 7.1.1.8-5.kb1.ky3_5

KY3.4-4A

软件名称 架构 版本号
ImageMagick-devel x86_64 6.9.12.86-5.kb1.ky3_4
ImageMagick-c++ x86_64 6.9.12.86-5.kb1.ky3_4
ImageMagick x86_64 6.9.12.86-5.kb1.ky3_4
ImageMagick-c++-devel x86_64 6.9.12.86-5.kb1.ky3_4
ImageMagick-help x86_64 6.9.12.86-5.kb1.ky3_4
ImageMagick-perl x86_64 6.9.12.86-5.kb1.ky3_4
ImageMagick-devel aarch64 6.9.12.86-5.kb1.ky3_4
ImageMagick-c++-devel aarch64 6.9.12.86-5.kb1.ky3_4
ImageMagick-c++ aarch64 6.9.12.86-5.kb1.ky3_4
ImageMagick-perl aarch64 6.9.12.86-5.kb1.ky3_4
ImageMagick aarch64 6.9.12.86-5.kb1.ky3_4
ImageMagick-help aarch64 6.9.12.86-5.kb1.ky3_4

KY3.4-5A

软件名称 架构 版本号
ImageMagick-help x86_64 6.9.12.86-5.kb1.ky3_4
ImageMagick-perl x86_64 6.9.12.86-5.kb1.ky3_4
ImageMagick-devel x86_64 6.9.12.86-5.kb1.ky3_4
ImageMagick x86_64 6.9.12.86-5.kb1.ky3_4
ImageMagick-c++-devel x86_64 6.9.12.86-5.kb1.ky3_4
ImageMagick-c++ x86_64 6.9.12.86-5.kb1.ky3_4
ImageMagick-perl aarch64 6.9.12.86-5.kb1.ky3_4
ImageMagick aarch64 6.9.12.86-5.kb1.ky3_4
ImageMagick-help aarch64 6.9.12.86-5.kb1.ky3_4
ImageMagick-devel aarch64 6.9.12.86-5.kb1.ky3_4
ImageMagick-c++-devel aarch64 6.9.12.86-5.kb1.ky3_4
ImageMagick-c++ aarch64 6.9.12.86-5.kb1.ky3_4

KY3.5.2

软件名称 架构 版本号
ImageMagick-help x86_64 7.1.1.8-5.ky3_5
ImageMagick-perl x86_64 7.1.1.8-5.ky3_5
ImageMagick-devel x86_64 7.1.1.8-5.ky3_5
ImageMagick x86_64 7.1.1.8-5.ky3_5
ImageMagick-c++ x86_64 7.1.1.8-5.ky3_5
ImageMagick-c++-devel x86_64 7.1.1.8-5.ky3_5
ImageMagick-devel aarch64 7.1.1.8-5.ky3_5
ImageMagick-help aarch64 7.1.1.8-5.ky3_5
ImageMagick-perl aarch64 7.1.1.8-5.ky3_5
ImageMagick-c++-devel aarch64 7.1.1.8-5.ky3_5
ImageMagick-c++ aarch64 7.1.1.8-5.ky3_5
ImageMagick aarch64 7.1.1.8-5.ky3_5

5. 修复方法

sudo yum update ImageMagick

6. 下载链接

   

KY3.5.1:

x86_64:

     ImageMagick-perl   

     ImageMagick-help   

     ImageMagick   

     ImageMagick-devel   

     ImageMagick-c++-devel   

     ImageMagick-c++   

aarch64:

     ImageMagick-c++   

     ImageMagick   

     ImageMagick-help   

     ImageMagick-c++-devel   

     ImageMagick-devel   

     ImageMagick-perl   

KY3.4-4A:

x86_64:

     ImageMagick-devel   

     ImageMagick-c++   

     ImageMagick   

     ImageMagick-c++-devel   

     ImageMagick-help   

     ImageMagick-perl   

aarch64:

     ImageMagick-devel   

     ImageMagick-c++-devel   

     ImageMagick-c++   

     ImageMagick-perl   

     ImageMagick   

     ImageMagick-help   

KY3.4-5A:

x86_64:

     ImageMagick-help   

     ImageMagick-perl   

     ImageMagick-devel   

     ImageMagick   

     ImageMagick-c++-devel   

     ImageMagick-c++   

aarch64:

     ImageMagick-perl   

     ImageMagick   

     ImageMagick-help   

     ImageMagick-devel   

     ImageMagick-c++-devel   

     ImageMagick-c++   

KY3.5.2:

x86_64:

     ImageMagick-help   

     ImageMagick-perl   

     ImageMagick-devel   

     ImageMagick   

     ImageMagick-c++   

     ImageMagick-c++-devel   

aarch64:

     ImageMagick-devel   

     ImageMagick-help   

     ImageMagick-perl   

     ImageMagick-c++-devel   

     ImageMagick-c++   

     ImageMagick   

上一篇:KylinSec-SA-2023-1731 下一篇:KylinSec-SA-2023-1733