Provavelmente você não saiba, mas a distribuição Linux que você utiliza tem o software de manipulação de imagens ImageMagick instalado por padrão.
É um software com o qual podemos editar imagens e que, embora esteja longe de outros editores como o GIMP, nos permite modificá-los em lotes.
Hoje, alguns de seus pacotes foram atualizados para solucionar várias falhas de segurança.
Para ser mais específico, como lemos no relatório de segurança USN-4192-1 que a Canonical publicou alguns momentos atrás, 30 vulnerabilidades foram corrigidas.
Destas, 21 foram rotuladas de baixa prioridade ou insignificantes, mas há 9 de média prioridade.
Os sistemas afetados por essas vulnerabilidades são todas as versões do Ubuntu que contam com suporte oficial, que são o Ubuntu 19.10, Ubuntu 19.04, Ubuntu 18.04 e Ubuntu 16.04.
Software de manipulação de imagens ImageMagick também recebe melhorias de segurança
A Canonical diz que o Ubuntu 14.04 e o Ubuntu 12.04, ambos na fase ESM, não são afetados.
A que é afetada por muitas das 30 vulnerabilidades é o Ubuntu 20.04 Focal Fossa, o que não é surpreendente, porque no momento ainda é um Eoan Ermine no qual eles estão desenvolvendo o sistema operacional que será lançado em abril de 2020.
Notícias Relacionadas
Os pacotes que existem para atualizar são os seguintes:
- imagemagick
- imagemagick-6.x
- libmagick++-6.x
- libmagickcore-6.x
- libmagickcore-6.x
Pelo exposto, o “x” mudará dependendo da versão do Ubuntu que estamos usando. A descrição geral das falhas inclui:
Foi descoberto que o ImageMagick manipulava incorretamente certos arquivos de imagem formatados incorretamente. Se um usuário ou sistema automatizado usando o ImageMagick for enganado a abrir uma imagem especialmente projetada, um invasor poderá explorar isso para causar uma negação de serviço ou possivelmente executar código com os privilégios do usuário que invoca o programa.
Portanto, os novos pacotes estão agora disponíveis como uma atualização em todos os sabores oficiais do Ubuntu. Inicialmente, não será necessário reiniciar o computador para que as alterações entrem em vigor.
Via: Ubunlog
