BDU:2023-06621
АО "НППКТ", ООО «Ред Софт», АО «ИВК», ImageMagick Studio LLC, ООО «РусБИТех-Астра» АЛЬТ СП 10, Astra Linux Special Edition, ОСОН ОСнова Оnyx, РЕД ОС, ImageMagick
2023-09-24
Уязвимость консольного графического редактора ImageMagick связана с использованием памяти после её освобождения при обработке файлов BMP. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для ImageMagick: https://github.com/ImageMagick/ImageMagick/commit/aa673b2e4defc7cad5bec16c4fc8324f71e531f1 https://github.com/ImageMagick/ImageMagick6/commit/405684654eb9b43424c3c0276ea343681021d9e0 https://github.com/ImageMagick/ImageMagick/releases/tag/7.1.1-20 https://legacy.imagemagick.org/script/download.php
Для ОСОН ОСнова Оnyx (версия 2.10): Обновление программного обеспечения imagemagick до версии 8:6.9.11.60+dfsg-1.3+deb11u3.osnova1
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux: обновить пакет imagemagick до 8:6.9.10.23+dfsg-2.1+deb10u7+ci202405141740+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Для Astra Linux Special Edition 1.6 «Смоленск»:: обновить пакет imagemagick до 8:6.9.7.4+dfsg-11+deb9u14+ci202405141737+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
Для Astra Linux Special Edition 4.7 для архитектуры ARM: обновить пакет imagemagick до 8:6.9.10.23+dfsg-2.1+deb10u7+ci202405141740+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/