Alerts This Week
Warning Icon 1 764
Alerts This Week
Warning Icon 1 764

Ubuntu 20.04 LTS: USN-6200-1 Critical: ImageMagick DoS and Code Execution

ubuntu
Calendar Grey July 4, 2023
Dist Ubuntu Esm H88
Various vulnerabilities in ImageMagick discovered in the advisory USN-6200-1 for Ubuntu, along with recommendations for updates concerning the impacted versions.
Several security issues were fixed in ImageMagick.

Summary

Update Instructions

The problem can be corrected by updating your system to the following package versions: Ubuntu 23.04: imagemagick 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 imagemagick-6-common 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 imagemagick-6.q16 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 imagemagick-6.q16hdri 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 imagemagick-common 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libimage-magick-perl 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libimage-magick-q16-perl 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libmagick++-6.q16-8 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libmagick++-6.q16-dev 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libmagick++-6.q16hdri-8 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libmagick++-6.q16hdri-dev 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libmagick++-dev 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libmagickcore-6-headers 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libmagickcore-6.q16-6 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libmagickcore-6.q16hdri-6 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libmagickcore-dev 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libmagickwand-6.q16-6 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libmagickwand-6.q16-dev 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 libmagickwand-dev 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 perlmagick 8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 Ubuntu 22.10: imagemagick 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 imagemagick-6-common 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 imagemagick-6.q16 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 imagemagick-6.q16hdri 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 imagemagick-common 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libimage-magick-perl 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libimage-magick-q16-perl 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libmagick++-6.q16-8 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libmagick++-6.q16-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libmagick++-6.q16hdri-8 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libmagick++-6.q16hdri-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libmagick++-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libmagickcore-6-headers 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libmagickcore-6.q16-6 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libmagickcore-6.q16-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libmagickcore-6.q16hdri-6 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libmagickcore-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libmagickwand-6.q16-6 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libmagickwand-6.q16-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 libmagickwand-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 perlmagick 8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 Ubuntu 22.04 LTS (Available with Ubuntu Pro): imagemagick 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 imagemagick-6-common 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 imagemagick-6.q16 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 imagemagick-6.q16hdri 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 imagemagick-common 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libimage-magick-perl 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libimage-magick-q16-perl 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libmagick++-6.q16-8 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libmagick++-6.q16-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libmagick++-6.q16hdri-8 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libmagick++-6.q16hdri-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libmagick++-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libmagickcore-6-headers 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libmagickcore-6.q16-6 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libmagickcore-6.q16-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libmagickcore-6.q16hdri-6 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libmagickcore-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libmagickwand-6.q16-6 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libmagickwand-6.q16-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 libmagickwand-dev 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 perlmagick 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2 Ubuntu 20.04 LTS: imagemagick 8:6.9.10.23+dfsg-2.1ubuntu11.9 imagemagick-6-common 8:6.9.10.23+dfsg-2.1ubuntu11.9 imagemagick-6.q16 8:6.9.10.23+dfsg-2.1ubuntu11.9 imagemagick-6.q16hdri 8:6.9.10.23+dfsg-2.1ubuntu11.9 imagemagick-common 8:6.9.10.23+dfsg-2.1ubuntu11.9 libimage-magick-perl 8:6.9.10.23+dfsg-2.1ubuntu11.9 libimage-magick-q16-perl 8:6.9.10.23+dfsg-2.1ubuntu11.9 libmagick++-6.q16-8 8:6.9.10.23+dfsg-2.1ubuntu11.9 libmagick++-6.q16-dev 8:6.9.10.23+dfsg-2.1ubuntu11.9 libmagick++-6.q16hdri-8 8:6.9.10.23+dfsg-2.1ubuntu11.9 libmagick++-6.q16hdri-dev 8:6.9.10.23+dfsg-2.1ubuntu11.9 libmagick++-dev 8:6.9.10.23+dfsg-2.1ubuntu11.9 libmagickcore-6-headers 8:6.9.10.23+dfsg-2.1ubuntu11.9 libmagickcore-6.q16-6 8:6.9.10.23+dfsg-2.1ubuntu11.9 libmagickcore-6.q16-dev 8:6.9.10.23+dfsg-2.1ubuntu11.9 libmagickcore-6.q16hdri-6 8:6.9.10.23+dfsg-2.1ubuntu11.9 libmagickcore-dev 8:6.9.10.23+dfsg-2.1ubuntu11.9 libmagickwand-6.q16-6 8:6.9.10.23+dfsg-2.1ubuntu11.9 libmagickwand-6.q16-dev 8:6.9.10.23+dfsg-2.1ubuntu11.9 libmagickwand-dev 8:6.9.10.23+dfsg-2.1ubuntu11.9 perlmagick 8:6.9.10.23+dfsg-2.1ubuntu11.9 Ubuntu 18.04 LTS (Available with Ubuntu Pro): imagemagick 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 imagemagick-6-common 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 imagemagick-6.q16 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 imagemagick-6.q16hdri 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 imagemagick-common 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libimage-magick-perl 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libimage-magick-q16-perl 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libmagick++-6.q16-7 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libmagick++-6.q16-dev 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libmagick++-6.q16hdri-7 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libmagick++-6.q16hdri-dev 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libmagick++-dev 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libmagickcore-6-headers 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libmagickcore-6.q16-3 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libmagickcore-6.q16-dev 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libmagickcore-6.q16hdri-3 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libmagickcore-dev 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libmagickwand-6.q16-3 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libmagickwand-6.q16-dev 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 libmagickwand-dev 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 perlmagick 8:6.9.7.4+dfsg-16ubuntu6.15+esm1 Ubuntu 16.04 LTS (Available with Ubuntu Pro): imagemagick 8:6.8.9.9-7ubuntu5.16+esm8 imagemagick-6.q16 8:6.8.9.9-7ubuntu5.16+esm8 imagemagick-common 8:6.8.9.9-7ubuntu5.16+esm8 libimage-magick-perl 8:6.8.9.9-7ubuntu5.16+esm8 libimage-magick-q16-perl 8:6.8.9.9-7ubuntu5.16+esm8 libmagick++-6.q16-5v5 8:6.8.9.9-7ubuntu5.16+esm8 libmagick++-6.q16-dev 8:6.8.9.9-7ubuntu5.16+esm8 libmagick++-dev 8:6.8.9.9-7ubuntu5.16+esm8 libmagickcore-6-headers 8:6.8.9.9-7ubuntu5.16+esm8 libmagickcore-6.q16-2 8:6.8.9.9-7ubuntu5.16+esm8 libmagickcore-6.q16-dev 8:6.8.9.9-7ubuntu5.16+esm8 libmagickcore-dev 8:6.8.9.9-7ubuntu5.16+esm8 libmagickwand-6.q16-2 8:6.8.9.9-7ubuntu5.16+esm8 libmagickwand-6.q16-dev 8:6.8.9.9-7ubuntu5.16+esm8 libmagickwand-dev 8:6.8.9.9-7ubuntu5.16+esm8 perlmagick 8:6.8.9.9-7ubuntu5.16+esm8 In general, a standard system update will make all the necessary changes.

References

https://ubuntu.com/security/notices/USN-6200-1

CVE-2020-29599, CVE-2021-20224, CVE-2021-20241, CVE-2021-20243,

CVE-2021-20244, CVE-2021-20246, CVE-2021-20309, CVE-2021-20312,

CVE-2021-20313, CVE-2021-3610, CVE-2021-39212, CVE-2022-28463,

CVE-2022-32545, CVE-2022-32546, CVE-2022-32547, CVE-2023-1289,

CVE-2023-1906, CVE-2023-3195, CVE-2023-34151, CVE-2023-3428

Severity
critical
Lowest
Low
Medium
High
Critical

July 04, 2023

Package Information

https://launchpad.net/ubuntu/+source/imagemagick/8:6.9.11.60+dfsg-1.6ubuntu0.23.04.1 https://launchpad.net/ubuntu/+source/imagemagick/8:6.9.11.60+dfsg-1.3ubuntu0.22.10.5 https://launchpad.net/ubuntu/+source/imagemagick/8:6.9.10.23+dfsg-2.1ubuntu11.9

Get the latest News and Insights

Get the latest Linux and open source security news straight to your inbox.

Your message here