Bulletin d'alerte Debian

DLA-807-1 imagemagick -- Mise à jour de sécurité pour LTS

Date du rapport :

30 janvier 2017

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2016-10144, CVE-2016-10145, CVE-2016-10146, CVE-2017-5506, CVE-2017-5507, CVE-2017-5508, CVE-2017-5510, CVE-2017-5511.

Plus de précisions :

De nombreuses vulnérabilités ont été découvertes dans ImageMagick, un programme de manipulation d’images. Ces problèmes comprennent des fuites de mémoire, des lectures hors limites et des vérifications manquantes.

Cette mise à jour inclut aussi une mise à jour pour le correctif de CVE-2016-8677 qui était incomplet dans la version précédente.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 8:6.7.7.10-5+deb7u11.

Nous vous recommandons de mettre à jour vos paquets imagemagick.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.