Aviso de seguridad de Debian

DSA-4245-1 imagemagick -- actualización de seguridad

Fecha del informe:
14 de jul de 2018
Paquetes afectados:
imagemagick
Vulnerable:
Referencias a bases de datos de seguridad:
En el diccionario CVE de Mitre: CVE-2018-5248, CVE-2018-11251, CVE-2018-12599, CVE-2018-12600.
Información adicional:

Esta actualización corrige varias vulnerabilidades en Imagemagick, una colección de utilidades para manipulación de imágenes. Varios problemas de gestión de memoria o el saneado incompleto de la entrada podrían dar lugar a denegación de servicio o a ejecución de código arbitrario.

Para la distribución «estable» (stretch), estos problemas se han corregido en la versión 8:6.9.7.4+dfsg-11+deb9u5.

Le recomendamos que actualice los paquetes de imagemagick.

Para información detallada sobre el estado de seguridad de imagemagick consulte su página del «security tracker» en: https://security-tracker.debian.org/tracker/imagemagick