ImageMagick Blob.C Off-By-One Buffer Overflow Vulnerability

Bugtraq ID:	25766
Class:	Boundary Condition Error
CVE:	CVE-2007-4987
Remote:	Yes
Local:	No
Published:	Sep 21 2007 12:00AM
Updated:	Mar 05 2013 05:14PM
Credit:	regenrecht discovered this issue.
Vulnerable:	Xerox FreeFlow Print Server (FFPS) 73.C0.41 Xerox FreeFlow Print Server (FFPS) 73.B3.61 Ubuntu Ubuntu Linux 7.04 sparc Ubuntu Ubuntu Linux 7.04 powerpc Ubuntu Ubuntu Linux 7.04 i386 Ubuntu Ubuntu Linux 7.04 amd64 Ubuntu Ubuntu Linux 6.10 sparc Ubuntu Ubuntu Linux 6.10 powerpc Ubuntu Ubuntu Linux 6.10 i386 Ubuntu Ubuntu Linux 6.10 amd64 Ubuntu Ubuntu Linux 6.06 LTS sparc Ubuntu Ubuntu Linux 6.06 LTS powerpc Ubuntu Ubuntu Linux 6.06 LTS i386 Ubuntu Ubuntu Linux 6.06 LTS amd64 SuSE SUSE Linux Enterprise Server 9 SuSE SUSE Linux Enterprise Server 8 + Linux kernel 2.4.21 + Linux kernel 2.4.19 SuSE SUSE Linux Enterprise Server 10 SP1 SuSE SUSE Linux Enterprise Server 10 SuSE SUSE Linux Enterprise SDK 10.SP1 SuSE SUSE Linux Enterprise SDK 10 SuSE SUSE Linux Enterprise Desktop 10 SP1 SuSE SUSE Linux Enterprise Desktop 10 SuSE openSUSE 10.3 SuSE Linux Professional 10.2 x86_64 SuSE Linux Personal 10.2 x86_64 S.u.S.E. UnitedLinux 1.0 S.u.S.E. SuSE Linux Standard Server 8.0 S.u.S.E. SuSE Linux School Server for i386 S.u.S.E. SUSE LINUX Retail Solution 8.0 S.u.S.E. SuSE Linux Openexchange Server 4.0 S.u.S.E. openSUSE 10.2 S.u.S.E. Open-Enterprise-Server 0 S.u.S.E. Novell Linux POS 9 S.u.S.E. Novell Linux Desktop 9.0 S.u.S.E. Linux Professional 10.0 OSS S.u.S.E. Linux Professional 10.0 S.u.S.E. Linux Professional 10.2 S.u.S.E. Linux Professional 10.1 S.u.S.E. Linux Personal 10.0 OSS S.u.S.E. Linux Personal 10.2 S.u.S.E. Linux Personal 10.1 S.u.S.E. Linux Desktop 10 S.u.S.E. Linux 10.1 x86-64 S.u.S.E. Linux 10.1 x86 S.u.S.E. Linux 10.1 ppc S.u.S.E. Linux 10.0 x86-64 S.u.S.E. Linux 10.0 x86 S.u.S.E. Linux 10.0 ppc Mandriva Linux Mandrake 2008.0 x86_64 Mandriva Linux Mandrake 2008.0 Mandriva Linux Mandrake 2007.1 x86_64 Mandriva Linux Mandrake 2007.1 Mandriva Linux Mandrake 2007.0 x86_64 Mandriva Linux Mandrake 2007.0 MandrakeSoft Corporate Server 4.0 x86_64 MandrakeSoft Corporate Server 4.0 ImageMagick ImageMagick 6.3.4 ImageMagick ImageMagick 6.2.9 ImageMagick ImageMagick 6.2.8 ImageMagick ImageMagick 6.2.7 ImageMagick ImageMagick 6.2.6 ImageMagick ImageMagick 6.2.5 ImageMagick ImageMagick 6.2.4 .5 ImageMagick ImageMagick 6.2.4 ImageMagick ImageMagick 6.2.3 ImageMagick ImageMagick 6.2.2 + Gentoo Linux ImageMagick ImageMagick 6.2.1 ImageMagick ImageMagick 6.2 .0.7 + Red Hat Fedora Core3 + Red Hat Fedora Core2 ImageMagick ImageMagick 6.2 .0.4 + Gentoo Linux ImageMagick ImageMagick 6.2 ImageMagick ImageMagick 6.1.8 + Gentoo Linux ImageMagick ImageMagick 6.1.7 ImageMagick ImageMagick 6.1.6 ImageMagick ImageMagick 6.1.5 ImageMagick ImageMagick 6.1.4 ImageMagick ImageMagick 6.1.3 ImageMagick ImageMagick 6.1.2 ImageMagick ImageMagick 6.1.1 ImageMagick ImageMagick 6.1 ImageMagick ImageMagick 6.0.8 ImageMagick ImageMagick 6.0.7 + Red Hat Enterprise Linux AS 4 + RedHat Desktop 4.0 + RedHat Enterprise Linux Desktop version 4 + RedHat Enterprise Linux ES 4 + RedHat Enterprise Linux WS 4 + S.u.S.E. Linux Personal 9.2 x86_64 + S.u.S.E. Linux Personal 9.2 ImageMagick ImageMagick 6.0.6 ImageMagick ImageMagick 6.0.5 + Turbolinux Home + Turbolinux Turbolinux Desktop 10.0 + Turbolinux Turbolinux Server 10.0 ImageMagick ImageMagick 6.0.4 + Mandriva Linux Mandrake 10.1 x86_64 + Mandriva Linux Mandrake 10.1 ImageMagick ImageMagick 6.0.3 ImageMagick ImageMagick 6.0.2 .5 ImageMagick ImageMagick 6.0.2 + Ubuntu Ubuntu Linux 4.1 ppc + Ubuntu Ubuntu Linux 4.1 ia64 + Ubuntu Ubuntu Linux 4.1 ia32 ImageMagick ImageMagick 6.0.1 ImageMagick ImageMagick 6.0 ImageMagick ImageMagick 5.5.7 ImageMagick ImageMagick 5.5.6 .0-20030409 + OpenPKG OpenPKG Current ImageMagick ImageMagick 5.5.6 + Red Hat Enterprise Linux AS 3 + RedHat Desktop 3.0 + RedHat Enterprise Linux ES 3 + RedHat Enterprise Linux WS 3 ImageMagick ImageMagick 5.5.4 + S.u.S.E. Linux Personal 8.2 ImageMagick ImageMagick 5.5.3 .2-1.2.0 ImageMagick ImageMagick 5.4.8 .2-1.1.0 ImageMagick ImageMagick 5.4.8 ImageMagick ImageMagick 5.4.7 + Turbolinux Turbolinux Server 8.0 ImageMagick ImageMagick 5.4.4 .5 + Debian Linux 3.0 sparc + Debian Linux 3.0 s/390 + Debian Linux 3.0 ppc + Debian Linux 3.0 mipsel + Debian Linux 3.0 mips + Debian Linux 3.0 m68k + Debian Linux 3.0 ia-64 + Debian Linux 3.0 ia-32 + Debian Linux 3.0 hppa + Debian Linux 3.0 arm + Debian Linux 3.0 alpha + Debian Linux 3.0 ImageMagick ImageMagick 5.4.3 ImageMagick ImageMagick 5.3.8 ImageMagick ImageMagick 5.3.3 ImageMagick ImageMagick 6.3.3-6 ImageMagick ImageMagick 6.3.3-5 ImageMagick ImageMagick 6.3.3-3 ImageMagick ImageMagick 6.3.2 ImageMagick ImageMagick 6.3.1 ImageMagick ImageMagick 6.2.9.2 ImageMagick ImageMagick 6.2.4.3 ImageMagick ImageMagick 6.2.3.4 ImageMagick ImageMagick 6.2.0.3 ImageMagick ImageMagick 6.0.6.2 ImageMagick ImageMagick 6.0.4.4 ImageMagick ImageMagick 5.5.7.15 ImageMagick ImageMagick 5.4.2.3 GraphicsMagick GraphicsMagick 1.1.10 Gentoo Linux Foresight Linux Foresight Linux 1.1 Debian Linux 5.0 sparc Debian Linux 5.0 s/390 Debian Linux 5.0 powerpc Debian Linux 5.0 mipsel Debian Linux 5.0 mips Debian Linux 5.0 m68k Debian Linux 5.0 ia-64 Debian Linux 5.0 ia-32 Debian Linux 5.0 hppa Debian Linux 5.0 armel Debian Linux 5.0 arm Debian Linux 5.0 amd64 Debian Linux 5.0 alpha Debian Linux 5.0 Debian Linux 4.0 sparc Debian Linux 4.0 s/390 Debian Linux 4.0 powerpc Debian Linux 4.0 mipsel Debian Linux 4.0 mips Debian Linux 4.0 m68k Debian Linux 4.0 ia-64 Debian Linux 4.0 ia-32 Debian Linux 4.0 hppa Debian Linux 4.0 armel Debian Linux 4.0 arm Debian Linux 4.0 amd64 Debian Linux 4.0 alpha Debian Linux 4.0
Not Vulnerable:	ImageMagick ImageMagick 6.3.5-9 GraphicsMagick GraphicsMagick 1.1.11

ImageMagick Blob.C Off-By-One Buffer Overflow Vulnerability

ImageMagick is prone to an off-by-one buffer-overflow vulnerability because it fails to properly bounds-check user-supplied input.

Successfully exploiting this issue allows attackers to execute arbitrary code with the privileges of a user running the application.

Versions prior to ImageMagick 6.3.5-9 are vulnerable.

ImageMagick Blob.C Off-By-One Buffer Overflow Vulnerability

Currently we are not aware of any working exploits for this issue. If you feel we are in error or if you are aware of more recent information, please mail us at: [email protected].

ImageMagick Blob.C Off-By-One Buffer Overflow Vulnerability

Solution:
Updates are available. Please see the references for more information.


Debian Linux 5.0 alpha

• Debian imagemagick_6.3.7.9.dfsg2-1~lenny3_alpha.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/imagemagick _6.3.7.9.dfsg2-1~lenny3_alpha.deb


• Debian libmagick++10_6.3.7.9.dfsg2-1~lenny3_alpha.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 10_6.3.7.9.dfsg2-1~lenny3_alpha.deb


• Debian libmagick++9-dev_6.3.7.9.dfsg2-1~lenny3_alpha.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9-dev_6.3.7.9.dfsg2-1~lenny3_alpha.deb


• Debian libmagick10_6.3.7.9.dfsg2-1~lenny3_alpha.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick10 _6.3.7.9.dfsg2-1~lenny3_alpha.deb


• Debian libmagick9-dev_6.3.7.9.dfsg2-1~lenny3_alpha.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9- dev_6.3.7.9.dfsg2-1~lenny3_alpha.deb


• Debian perlmagick_6.3.7.9.dfsg2-1~lenny3_alpha.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/perlmagick_ 6.3.7.9.dfsg2-1~lenny3_alpha.deb

ImageMagick ImageMagick 6.3.3-5

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

Debian Linux 4.0 amd64

• Debian imagemagick_6.2.4.5.dfsg1-0.15+etch1_amd64.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/imagemagick _6.2.4.5.dfsg1-0.15+etch1_amd64.deb


• Debian libmagick++9-dev_6.2.4.5.dfsg1-0.15+etch1_amd64.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9-dev_6.2.4.5.dfsg1-0.15+etch1_amd64.deb


• Debian libmagick++9c2a_6.2.4.5.dfsg1-0.15+etch1_amd64.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9c2a_6.2.4.5.dfsg1-0.15+etch1_amd64.deb


• Debian libmagick9-dev_6.2.4.5.dfsg1-0.15+etch1_amd64.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9- dev_6.2.4.5.dfsg1-0.15+etch1_amd64.deb


• Debian libmagick9_6.2.4.5.dfsg1-0.15+etch1_amd64.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9_ 6.2.4.5.dfsg1-0.15+etch1_amd64.deb


• Debian perlmagick_6.2.4.5.dfsg1-0.15+etch1_amd64.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/perlmagick_ 6.2.4.5.dfsg1-0.15+etch1_amd64.deb

Debian Linux 4.0 ia-32

• Debian imagemagick_6.2.4.5.dfsg1-0.15+etch1_i386.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/imagemagick _6.2.4.5.dfsg1-0.15+etch1_i386.deb


• Debian libmagick++9-dev_6.2.4.5.dfsg1-0.15+etch1_i386.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9-dev_6.2.4.5.dfsg1-0.15+etch1_i386.deb


• Debian libmagick++9c2a_6.2.4.5.dfsg1-0.15+etch1_i386.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9c2a_6.2.4.5.dfsg1-0.15+etch1_i386.deb


• Debian libmagick9-dev_6.2.4.5.dfsg1-0.15+etch1_i386.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9- dev_6.2.4.5.dfsg1-0.15+etch1_i386.deb


• Debian libmagick9_6.2.4.5.dfsg1-0.15+etch1_i386.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9_ 6.2.4.5.dfsg1-0.15+etch1_i386.deb


• Debian perlmagick_6.2.4.5.dfsg1-0.15+etch1_i386.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/perlmagick_ 6.2.4.5.dfsg1-0.15+etch1_i386.deb

Debian Linux 5.0 armel

• Debian imagemagick_6.3.7.9.dfsg2-1~lenny3_armel.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/imagemagick _6.3.7.9.dfsg2-1~lenny3_armel.deb


• Debian libmagick++10_6.3.7.9.dfsg2-1~lenny3_armel.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 10_6.3.7.9.dfsg2-1~lenny3_armel.deb


• Debian libmagick++9-dev_6.3.7.9.dfsg2-1~lenny3_armel.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9-dev_6.3.7.9.dfsg2-1~lenny3_armel.deb


• Debian libmagick10_6.3.7.9.dfsg2-1~lenny3_armel.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick10 _6.3.7.9.dfsg2-1~lenny3_armel.deb


• Debian libmagick9-dev_6.3.7.9.dfsg2-1~lenny3_armel.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9- dev_6.3.7.9.dfsg2-1~lenny3_armel.deb


• Debian perlmagick_6.3.7.9.dfsg2-1~lenny3_armel.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/perlmagick_ 6.3.7.9.dfsg2-1~lenny3_armel.deb

ImageMagick ImageMagick 6.3.3-3

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

Debian Linux 5.0 mips

• Debian imagemagick_6.3.7.9.dfsg2-1~lenny3_mips.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/imagemagick _6.3.7.9.dfsg2-1~lenny3_mips.deb


• Debian libmagick++10_6.3.7.9.dfsg2-1~lenny3_mips.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 10_6.3.7.9.dfsg2-1~lenny3_mips.deb


• Debian libmagick++9-dev_6.3.7.9.dfsg2-1~lenny3_mips.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9-dev_6.3.7.9.dfsg2-1~lenny3_mips.deb


• Debian libmagick10_6.3.7.9.dfsg2-1~lenny3_mips.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick10 _6.3.7.9.dfsg2-1~lenny3_mips.deb


• Debian libmagick9-dev_6.3.7.9.dfsg2-1~lenny3_mips.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9- dev_6.3.7.9.dfsg2-1~lenny3_mips.deb


• Debian perlmagick_6.3.7.9.dfsg2-1~lenny3_mips.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/perlmagick_ 6.3.7.9.dfsg2-1~lenny3_mips.deb

Debian Linux 4.0 mips

• Debian imagemagick_6.2.4.5.dfsg1-0.15+etch1_mips.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/imagemagick _6.2.4.5.dfsg1-0.15+etch1_mips.deb


• Debian libmagick++9-dev_6.2.4.5.dfsg1-0.15+etch1_mips.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9-dev_6.2.4.5.dfsg1-0.15+etch1_mips.deb


• Debian libmagick++9c2a_6.2.4.5.dfsg1-0.15+etch1_mips.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9c2a_6.2.4.5.dfsg1-0.15+etch1_mips.deb


• Debian libmagick9-dev_6.2.4.5.dfsg1-0.15+etch1_mips.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9- dev_6.2.4.5.dfsg1-0.15+etch1_mips.deb


• Debian libmagick9_6.2.4.5.dfsg1-0.15+etch1_mips.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9_ 6.2.4.5.dfsg1-0.15+etch1_mips.deb


• Debian perlmagick_6.2.4.5.dfsg1-0.15+etch1_mips.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/perlmagick_ 6.2.4.5.dfsg1-0.15+etch1_mips.deb

Debian Linux 5.0 sparc

• Debian imagemagick_6.3.7.9.dfsg2-1~lenny3_sparc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/imagemagick _6.3.7.9.dfsg2-1~lenny3_sparc.deb


• Debian libmagick++10_6.3.7.9.dfsg2-1~lenny3_sparc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 10_6.3.7.9.dfsg2-1~lenny3_sparc.deb


• Debian libmagick++9-dev_6.3.7.9.dfsg2-1~lenny3_sparc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9-dev_6.3.7.9.dfsg2-1~lenny3_sparc.deb


• Debian libmagick10_6.3.7.9.dfsg2-1~lenny3_sparc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick10 _6.3.7.9.dfsg2-1~lenny3_sparc.deb


• Debian libmagick9-dev_6.3.7.9.dfsg2-1~lenny3_sparc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9- dev_6.3.7.9.dfsg2-1~lenny3_sparc.deb


• Debian perlmagick_6.3.7.9.dfsg2-1~lenny3_sparc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/perlmagick_ 6.3.7.9.dfsg2-1~lenny3_sparc.deb

ImageMagick ImageMagick 6.2.0.3

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

Debian Linux 4.0 arm

• Debian imagemagick_6.2.4.5.dfsg1-0.15+etch1_arm.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/imagemagick _6.2.4.5.dfsg1-0.15+etch1_arm.deb


• Debian libmagick++9-dev_6.2.4.5.dfsg1-0.15+etch1_arm.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9-dev_6.2.4.5.dfsg1-0.15+etch1_arm.deb


• Debian libmagick++9c2a_6.2.4.5.dfsg1-0.15+etch1_arm.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9c2a_6.2.4.5.dfsg1-0.15+etch1_arm.deb


• Debian libmagick9-dev_6.2.4.5.dfsg1-0.15+etch1_arm.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9- dev_6.2.4.5.dfsg1-0.15+etch1_arm.deb


• Debian libmagick9_6.2.4.5.dfsg1-0.15+etch1_arm.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9_ 6.2.4.5.dfsg1-0.15+etch1_arm.deb


• Debian perlmagick_6.2.4.5.dfsg1-0.15+etch1_arm.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/perlmagick_ 6.2.4.5.dfsg1-0.15+etch1_arm.deb

Debian Linux 4.0 powerpc

• Debian imagemagick_6.2.4.5.dfsg1-0.15+etch1_powerpc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/imagemagick _6.2.4.5.dfsg1-0.15+etch1_powerpc.deb


• Debian libmagick++9-dev_6.2.4.5.dfsg1-0.15+etch1_powerpc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9-dev_6.2.4.5.dfsg1-0.15+etch1_powerpc.deb


• Debian libmagick++9c2a_6.2.4.5.dfsg1-0.15+etch1_powerpc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9c2a_6.2.4.5.dfsg1-0.15+etch1_powerpc.deb


• Debian libmagick9-dev_6.2.4.5.dfsg1-0.15+etch1_powerpc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9- dev_6.2.4.5.dfsg1-0.15+etch1_powerpc.deb


• Debian libmagick9_6.2.4.5.dfsg1-0.15+etch1_powerpc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9_ 6.2.4.5.dfsg1-0.15+etch1_powerpc.deb


• Debian perlmagick_6.2.4.5.dfsg1-0.15+etch1_powerpc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/perlmagick_ 6.2.4.5.dfsg1-0.15+etch1_powerpc.deb

Debian Linux 5.0 s/390

• Debian imagemagick_6.3.7.9.dfsg2-1~lenny3_s390.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/imagemagick _6.3.7.9.dfsg2-1~lenny3_s390.deb


• Debian libmagick++10_6.3.7.9.dfsg2-1~lenny3_s390.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 10_6.3.7.9.dfsg2-1~lenny3_s390.deb


• Debian libmagick++9-dev_6.3.7.9.dfsg2-1~lenny3_s390.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9-dev_6.3.7.9.dfsg2-1~lenny3_s390.deb


• Debian libmagick10_6.3.7.9.dfsg2-1~lenny3_s390.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick10 _6.3.7.9.dfsg2-1~lenny3_s390.deb


• Debian libmagick9-dev_6.3.7.9.dfsg2-1~lenny3_s390.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9- dev_6.3.7.9.dfsg2-1~lenny3_s390.deb


• Debian perlmagick_6.3.7.9.dfsg2-1~lenny3_s390.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/perlmagick_ 6.3.7.9.dfsg2-1~lenny3_s390.deb

ImageMagick ImageMagick 6.3.1

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

Debian Linux 5.0 hppa

• Debian imagemagick_6.3.7.9.dfsg2-1~lenny3_hppa.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/imagemagick _6.3.7.9.dfsg2-1~lenny3_hppa.deb


• Debian libmagick++10_6.3.7.9.dfsg2-1~lenny3_hppa.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 10_6.3.7.9.dfsg2-1~lenny3_hppa.deb


• Debian libmagick++9-dev_6.3.7.9.dfsg2-1~lenny3_hppa.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9-dev_6.3.7.9.dfsg2-1~lenny3_hppa.deb


• Debian libmagick10_6.3.7.9.dfsg2-1~lenny3_hppa.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick10 _6.3.7.9.dfsg2-1~lenny3_hppa.deb


• Debian libmagick9-dev_6.3.7.9.dfsg2-1~lenny3_hppa.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9- dev_6.3.7.9.dfsg2-1~lenny3_hppa.deb


• Debian perlmagick_6.3.7.9.dfsg2-1~lenny3_hppa.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/perlmagick_ 6.3.7.9.dfsg2-1~lenny3_hppa.deb

Debian Linux 4.0 sparc

• Debian imagemagick_6.2.4.5.dfsg1-0.15+etch1_sparc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/imagemagick _6.2.4.5.dfsg1-0.15+etch1_sparc.deb


• Debian libmagick++9-dev_6.2.4.5.dfsg1-0.15+etch1_sparc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9-dev_6.2.4.5.dfsg1-0.15+etch1_sparc.deb


• Debian libmagick++9c2a_6.2.4.5.dfsg1-0.15+etch1_sparc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9c2a_6.2.4.5.dfsg1-0.15+etch1_sparc.deb


• Debian libmagick9-dev_6.2.4.5.dfsg1-0.15+etch1_sparc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9- dev_6.2.4.5.dfsg1-0.15+etch1_sparc.deb


• Debian libmagick9_6.2.4.5.dfsg1-0.15+etch1_sparc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9_ 6.2.4.5.dfsg1-0.15+etch1_sparc.deb


• Debian perlmagick_6.2.4.5.dfsg1-0.15+etch1_sparc.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/perlmagick_ 6.2.4.5.dfsg1-0.15+etch1_sparc.deb

Debian Linux 5.0 ia-64

• Debian imagemagick_6.3.7.9.dfsg2-1~lenny3_ia64.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/imagemagick _6.3.7.9.dfsg2-1~lenny3_ia64.deb


• Debian libmagick++10_6.3.7.9.dfsg2-1~lenny3_ia64.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 10_6.3.7.9.dfsg2-1~lenny3_ia64.deb


• Debian libmagick++9-dev_6.3.7.9.dfsg2-1~lenny3_ia64.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick++ 9-dev_6.3.7.9.dfsg2-1~lenny3_ia64.deb


• Debian libmagick10_6.3.7.9.dfsg2-1~lenny3_ia64.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick10 _6.3.7.9.dfsg2-1~lenny3_ia64.deb


• Debian libmagick9-dev_6.3.7.9.dfsg2-1~lenny3_ia64.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/libmagick9- dev_6.3.7.9.dfsg2-1~lenny3_ia64.deb


• Debian perlmagick_6.3.7.9.dfsg2-1~lenny3_ia64.deb
  http://security.debian.org/pool/updates/main/i/imagemagick/perlmagick_ 6.3.7.9.dfsg2-1~lenny3_ia64.deb

ImageMagick ImageMagick 5.4.4 .5

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 5.4.7

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 5.5.4

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 5.5.6 .0-20030409

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 5.5.6

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.0

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.0.2

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.0.4

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.0.5

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.0.7

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.0.8

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.1

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.1.2

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.1.5

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.1.6

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.1.8

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.2 .0.4

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.2 .0.7

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.2

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.2.1

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.2.2

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.2.3

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.2.4 .5

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.2.7

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.2.9

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick ImageMagick 6.3.4

• ImageMagick ImageMagick-6.3.5-10.tar.gz
  ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick-6.3.5-10.tar.gz

ImageMagick Blob.C Off-By-One Buffer Overflow Vulnerability

References:

• GraphicsMagick ChangeLog (GraphicsMagick)
  
• ImageMagick 6.3.5-9, important security updates (ImageMagick)
  
• ImageMagick ChangeLog (ImageMagick)
  
• ImageMagick Homepage (ImageMagick)
  
• Multiple Vendor ImageMagick Off-By-One Vulnerability (iDefense Labs)
  
• Multiple Vendor ImageMagick Off-By-One Vulnerability (iDefense Labs)