S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 17 février 2006
N° CERTA-2006-AVI-083
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité du logiciel ImageMagick

Gestion du document

Référence CERTA-2006-AVI-083
Titre Vulnérabilité du logiciel ImageMagick
Date de la première version17 février 2006
Date de la dernière version06 février 2008
Source(s) Bulletin de sécurité Gentoo GLSA 200602-06
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

ImageMagick versions inférieures à la version 6.2.5.5.

Résumé

Une vulnérabilité présente dans le logiciel ImageMagick permet à un utilisateur mal intentionné de provoquer l'arrêt inopiné du programme ou d'exécuter du code arbitraire à distance.

Description

ImageMagick est une suite logicielle permettant de manipuler et gérer des images. Il peut être utilisé comme système de gestion de contenu ou de galeries d'images.

Une vulnérabilité de type format de chaîne de caractères a été découverte dans cette suite logicielle. L'exploitation de cette faille permet à un utilisateur mal intentionner de provoquer l'arrêt du logiciel ou d'exécuter du code arbitraire à distance, via un nom de fichier malicieusement construit.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 17 février 2006
    version initiale.
    le 27 février 2006
    ajout de la référence au bulletin de sécurité RedHat RHSA-2006:0178.
    le 08 mars 2006
    ajout de la référence au bulletin de sécurité Gentoo GLSA-200602-13.
    le 06 février 2008
    ajout de la référence Sun 231321 concernant Sun Solaris 9 et 10.