Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Mandriva : mise à jour pour ImageMagick

06/02/2008 10H14
Référence Secunia : SA28721 
Date de publication : 2008-02-06

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Mandriva Linux 2007

Référence CVE :
CVE-2007-4988


Description :
Mandriva a réalisé une mise à jour pour ImageMagick. Cela corrige quelques vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques par Déni de Service (DoS) ou compromettre le système d'un utilisateur.


Solutions :
Appliquez les paquetages mis à jour.

-- Mandriva Linux 2007 --

f769a6e9cdaac75d8e32961ccb00ff08 2007.0/i586/ImageMagick-6.2.9.2-1.4mdv2007.0.i586.rpm
da4ba75fb9c4ce748aca5c9d4a981ccf 2007.0/i586/ImageMagick-doc-6.2.9.2-1.4mdv2007.0.i586.rpm
3f000b9bb25826f2feb3271bee45e241 2007.0/i586/libMagick10.4.0-6.2.9.2-1.4mdv2007.0.i586.rpm
43dc08b50caa2d774fbf1a47056323cd 2007.0/i586/libMagick10.4.0-devel-6.2.9.2-1.4mdv2007.0.i586.rpm
ecb1d36c15ded5e24c58e5d2f004a18f 2007.0/i586/perl-Image-Magick-6.2.9.2-1.4mdv2007.0.i586.rpm
66d2627c18ac1f9739f9f1cbac1c704d 2007.0/SRPMS/ImageMagick-6.2.9.2-1.4mdv2007.0.src.rpm

-- Mandriva Linux 2007/X86_64 --

093827d07248a9184058e58a9326adb4 2007.0/x86_64/ImageMagick-6.2.9.2-1.4mdv2007.0.x86_64.rpm
41eb637b1d74bc2fdd13d74be6b4d2d6 2007.0/x86_64/ImageMagick-doc-6.2.9.2-1.4mdv2007.0.x86_64.rpm
6eb92f4086601fe1bd59c5c78d5212cf 2007.0/x86_64/lib64Magick10.4.0-6.2.9.2-1.4mdv2007.0.x86_64.rpm
904ab438361927b82cd1af3a2edb5689 2007.0/x86_64/lib64Magick10.4.0-devel-6.2.9.2-1.4mdv2007.0.x86_64.rpm
a52a71857fbd66eb3286cc02fc53ceba 2007.0/x86_64/perl-Image-Magick-6.2.9.2-1.4mdv2007.0.x86_64.rpm
66d2627c18ac1f9739f9f1cbac1c704d 2007.0/SRPMS/ImageMagick-6.2.9.2-1.4mdv2007.0.src.rpm

Référence :
http://www.mandriva.com/en/security/advisories?name=MDVSA-2008:035


Autres références :

SA26926:
http://secunia.com/advisories/26926/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.