Soporte técnico
Documentación
Inicio de sesión
Póngase en contacto con nosotros
Ubuntu soluciona varias vulnerabilidades de ImageMagick
Rohan Timalsina
27 de marzo de 2024 - Equipo de expertos TuxCare
ImageMagick, un popular programa y biblioteca de manipulación de imágenes, ha sido expuesto a varias vulnerabilidades que podrían dejar su sistema vulnerable a ataques de denegación de servicio (DoS). En respuesta, el equipo de seguridad de Ubuntu ha publicado rápidamente actualizaciones de seguridad para solucionar estos problemas en varias versiones de Ubuntu. Profundicemos en los detalles de estas vulnerabilidades y sus medidas de mitigación.
Versiones de Ubuntu afectadas
Las vulnerabilidades afectan a varias versiones de Ubuntu, entre ellas:
- Ubuntu 22.04 LTS
- Ubuntu 20.04 LTS
- Ubuntu 23.10
- Ubuntu 23.04
- Ubuntu 18.04
- Ubuntu 16.04
Descripción general de las vulnerabilidades de ImageMagick
Vulnerabilidades de gestión de memoria (CVE-2022-28463, CVE-2022-32545, CVE-2022-32546, CVE-2022-32547)
Estas vulnerabilidades implican que ImageMagick maneja incorrectamente la memoria bajo ciertas circunstancias. Si un usuario es atraído a abrir un archivo de imagen especialmente diseñado, los atacantes podrían explotar estos defectos para desencadenar una denegación de servicio u otros impactos no especificados. En particular, este problema sólo afecta a Ubuntu 20.04 LTS.
Vulnerabilidades de gestión de memoria (CVE-2021-3610, CVE-2023-1906, CVE-2023-3428)
Al igual que las vulnerabilidades anteriores, estas se derivan del mal manejo de la memoria por parte de ImageMagick. La apertura de un archivo de imagen específicamente diseñado podría conducir a la denegación de servicio u otros impactos. Este problema afecta a Ubuntu 22.04 LTS, Ubuntu 22.10 y Ubuntu 23.04.
Vulnerabilidad en el procesamiento de SVG (CVE-2023-1289)
Esta vulnerabilidad surge porque ImageMagick maneja incorrectamente ciertos valores al procesar archivos SVG. Engañando a un usuario para que abra un archivo SVG especialmente diseñado, los atacantes pueden bloquear la aplicación, causando una denegación de servicio. Este problema afecta a Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 22.10 y Ubuntu 23.04.
Vulnerabilidad en el manejo de memoria (CVE-2023-3195)
El manejo inadecuado de la memoria de ImageMagick en determinadas circunstancias, especialmente cuando se trata de archivos TIFF, plantea un riesgo. Abrir un archivo TIFF manipulado podría provocar una denegación de servicio u otros efectos no especificados. Esta vulnerabilidad afecta a Ubuntu 22.04 LTS, Ubuntu 22.10 y Ubuntu 23.04.
Vulnerabilidad general de los archivos de imagen (CVE-2023-34151)
Por último, otro problema de manejo de memoria en ImageMagick podría ser explotado si un usuario abre un archivo de imagen manipulado. Esto podría resultar en una denegación de servicio u otros impactos no especificados. Esta vulnerabilidad afecta a todas las versiones de Ubuntu mencionadas anteriormente.
Se han corregido más vulnerabilidades en esta actualización de seguridad, que puede encontrar en el Aviso de seguridad de Ubuntu.
Mantenerse seguro: Medidas esenciales
Afortunadamente, el equipo de seguridad de Ubuntu ha proporcionado parches de seguridad que solucionan estos problemas. Esto es lo que debes hacer para asegurarte de que tu sistema está protegido:
Actualiza Ubuntu: Para instalar los parches de seguridad y actualizar su sistema, ejecute el siguiente comando en su terminal:
sudo apt update && sudo apt upgrade
Tenga cuidado: Evite abrir archivos de imagen que no sean de confianza, especialmente si proceden de fuentes desconocidas.
Soporte de seguridad ampliado: Como Ubuntu 16.04 y 18.04 han llegado al final de su vida útil, ya no reciben actualizaciones de seguridad sin una suscripción a Ubuntu Pro. Como alternativa, el Soporte de Ciclo de Vida Extendido de TuxCare ofrece soluciones de seguridad asequibles, proporcionando parches de calidad de proveedor durante cinco años después del fin de vida. El precio de ELS es tan bajo como 42,50 $ al año o 4,25 $ al mes por cada sistema.
Conclusión
Dada la gravedad de estas vulnerabilidades, se recomienda encarecidamente a los usuarios que actualicen sus sistemas con los últimos parches de seguridad proporcionados por Ubuntu. Además, tener cuidado al manipular archivos de imagen de fuentes no fiables puede mitigar el riesgo de explotación. Manteniéndose informados y proactivos, los usuarios pueden ayudar a salvaguardar sus sistemas contra las amenazas potenciales planteadas por las vulnerabilidades de ImageMagick.
Fuente: USN-6200-1
