이제 Ubuntu 16.04 ELS의 새로운 업데이트된 이미지매직 패키지를 프로덕션 리포지토리에서 다운로드할 수 있습니다.
이번 업데이트에서는 다음과 같은 CVE가 수정되었습니다:
- 27766
- 20176
- 20241
- 20243
- 20244
- 20246
- 20309
- 20311
- 20312
- 20313
변경 로그
imagemagick-6.8.9.9-7ubuntu5.
- '부호 없는 긴' 유형 범위를 벗어나는 값 형태의 정의되지 않은 동작 수정 (CVE-2020-27766)
- 여러 곳에서 전위를 0으로 나눈 값 수정(CVE-2021-20176, CVE-2021-20241, CVE-2021-20243, CVE-2021-20244, CVE-2021-20246, CVE-2021-20309, CVE-2021-20311)
- 시스템 가용성에 영향을 줄 수 있는 코더/썸네일.c의 잠재적 정수 오버플로 수정(CVE-2021-2012)
- magick/memory.c에서 메모리가 항상 0인지 확인 (CVE-2021-2013)
업데이트 명령
apt-get 업데이트 apt-get --only-upgrade 이미지 매직 설치