ImageMagick कुल 30 कमजोरियों को ठीक करने के लिए पैच प्राप्त करता है

ImageMagick ठीक है

आप शायद यह नहीं जानते, लेकिन यह भी कि आपके लिनक्स वितरण ने इसे डिफ़ॉल्ट रूप से स्थापित किया है ImageMagick। यह एक ऐसा सॉफ्टवेयर है जिसके साथ हम छवियों को संपादित कर सकते हैं और वह, हालांकि यह GIMP जैसे अन्य संपादकों से बहुत दूर है, हमें बैचों में उन्हें संशोधित करने की अनुमति देता है जैसा कि हमने अपने लेख में बहुत पहले समझाया था। उबंटू में एक ही समय में कई छवियों को कैसे संपादित करें, परिवर्तित करें और उनका आकार बदलें। आज, इसके कुछ पैकेजों को विभिन्न सुरक्षा खामियों को ठीक करने के लिए अद्यतन किया गया है।

अधिक विशिष्ट होने के लिए, जैसा कि हम सुरक्षा रिपोर्ट में पढ़ते हैं यूएसएन-4192-1 कि कुछ समय पहले कैनोनिकल ने प्रकाशित किया है, 30 कमजोरियां तय की गई हैं। उन सभी में से, 21 को कम या नगण्य प्राथमिकता के रूप में चिह्नित किया गया है, लेकिन मध्यम प्राथमिकता के 9 हैं। इन कमजोरियों से प्रभावित सिस्टम उबंटू के सभी संस्करण हैं जो आधिकारिक समर्थन का आनंद लेते हैं, जो उबंटू 19.10, उबंटू 19.04, उबंटू 18.04 और उबंटू 16.04 हैं।

ImageMagick को सुरक्षा संवर्द्धन भी प्राप्त है

कैनोनिकल का कहना है कि Ubuntu 14.04 और Ubuntu 12.04, दोनों ESM चरण में, प्रभावित नहीं होते हैं। 30 कमजोरियों में से कई से प्रभावित होने वाला व्यक्ति उबंटू 20.04 फोकल फोसा है, जो आश्चर्यजनक नहीं है क्योंकि इस समय यह अभी भी एक इओन एर्मिन है जिस पर वे ऑपरेटिंग सिस्टम विकसित कर रहे हैं जो अप्रैल 2020 में जारी किया जाएगा। अपडेट के लिए मौजूद निम्नलिखित हैं:

  • ImageMagick
  • imagemagick- 6.x
  • libmagick ++ - 6.x
  • libmagickcore-6.x
  • libmagickcore-6.x

ऊपर से, "x" उबंटू के संस्करण के आधार पर बदल जाएगा जिसका हम उपयोग कर रहे हैं। दोषों के सामान्य विवरण में शामिल हैं:

ImageMagick को कुछ विकृत छवि फ़ाइलों को गलत तरीके से संभालने के लिए पाया गया था। यदि ImageMagick का उपयोग करने वाला उपयोगकर्ता या स्वचालित सिस्टम एक विशेष रूप से तैयार की गई छवि को खोलने में धोखा दिया गया था, तो एक हमलावर इस सेवा का खंडन करने के लिए या संभवतः प्रोग्राम को लागू करने वाले उपयोगकर्ता के विशेषाधिकारों के साथ कोड निष्पादित करने के लिए इसका उपयोग कर सकता है।

नए पैकेज अब सभी आधिकारिक उबंटू स्वादों में एक अद्यतन के रूप में उपलब्ध हैं। प्रारंभ में, परिवर्तनों को प्रभावी करने के लिए आपको अपने कंप्यूटर को पुनरारंभ करने की आवश्यकता नहीं होगी।


पहली टिप्पणी करने के लिए

अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: मिगुएल elngel Gatón
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।