Um novo pacote atualizado do ImageMagickpara o Ubuntu 16.04 ELS já está disponível para download em nosso repositório de produção.
As seguintes vulnerabilidades (CVEs) foram corrigidas nesta atualização:
- CVE-2020-27766
- CVE-2021-20176
- CVE-2021-20241
- CVE-2021-20243
- CVE-2021-20244
- CVE-2021-20246
- CVE-2021-20309
- CVE-2021-20311
- CVE-2021-20312
- CVE-2021-20313
REGISTRO DE ALTERAÇÕES
imagemagick-6.8.9.9-7ubuntu5.
- Corrigir comportamento indefinido causado por valores fora do intervalo do tipo ‘unsigned long’ (CVE-2020-27766)
- Corrigir uma possível divisão por zero em vários pontos (CVE-2021-20176, CVE-2021-20241, CVE-2021-20243, CVE-2021-20244, CVE-2021-20246, CVE-2021-20309, CVE-2021-20311)
- Corrigir um possível estouro de inteiro no arquivo coders/thumbnail.c, que pode afetar a disponibilidade do sistema (CVE-2021-20312)
- Garantir que a memória seja sempre zerada no arquivo magick/memory.c (CVE-2021-20313)
COMANDO DE ATUALIZAÇÃO
apt-get update apt-get --only-upgrade install imagemagick