Beschreibung der Schwachstelle
Die Schwachstelle liegt in der Art und Weise, wie ImageMagick Eingabedaten verarbeitet. Durch das Einspielen manipulierten Inhalts kann ein Angreifer das Programm in einen undefinierten Zustand versetzen, wodurch die Ausführung unterbrochen wird. Der Advisory gibt an, dass die Fehlfunktion bereits im lokalen Kontext ausgelöst werden kann, ohne dass eine Netzwerkverbindung erforderlich ist.
Mögliche Auswirkungen
Ein erfolgreicher Angriff führt dazu, dass betroffene Dienste nicht mehr verfügbar sind, bis das betroffene System neu gestartet oder das fehlerhafte Programm neu geladen wird. In Umgebungen, in denen ImageMagick für die Bildbearbeitung in Web‑Applikationen oder automatisierten Prozessen eingesetzt wird, kann dies zu erheblichen Unterbrechungen führen.
Betroffene Systeme
Alle Installationen von ImageMagick, die die verwundbare Version nutzen, sind potenziell gefährdet. Der Advisory nennt keine spezifischen Betriebssysteme, jedoch ist davon auszugehen, dass sowohl Linux‑ als auch Windows‑Umgebungen betroffen sein können, sofern die Software unverändert betrieben wird.
Empfohlene Gegenmaßnahmen
Der CERT‑Bund rät Administratoren, unverzüglich auf die aktuelle Version von ImageMagick zu aktualisieren, in der die Sicherheitslücke behoben ist. Zusätzlich sollten Log‑Dateien auf ungewöhnliche Verarbeitungsfehler geprüft und betroffene Dienste nach einem Vorfall neu gestartet werden. Wo ein Update nicht sofort möglich ist, empfiehlt der Advisory, die Verarbeitung von Bilddateien aus nicht vertrauenswürdigen Quellen zu deaktivieren.
Weitere Informationen
Das vollständige Advisory kann auf der Website des CERT‑Bund eingesehen werden. Dort finden interessierte Leser zudem Hinweise zu weiterführenden Sicherheitspraktiken und Kontaktinformationen für Rückfragen.Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung