<p>Dear willi,</p>
<p>Could you send this bug to security mailling list asking fir a dsa? </p>
<p>Thank you</p>
<div class="gmail_quote">Le 26 août 2012 11:39, "Willi Mann" <<a href="mailto:willi@wm1.at">willi@wm1.at</a>> a écrit :<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Package: libmagick++5<br>
Version: 8:6.7.7.10-3.1<br>
Severity: important<br>
Tags: upstream patch fixed-upstream<br>
<br>
On some PNG images, ImageMagick fails with an assertion in the read method.<br>
This happens because ImageMagick does not determine the maximum number of<br>
threads in a uniform way. In my case, this broke a django web application,<br>
so this problem could be used to conduct a DoS attack in some environments.<br>
<br>
I have reported the problem upstream at<br>
<br>
<a href="http://www.imagemagick.org/discourse-server/viewtopic.php?f=23&t=21741" target="_blank">http://www.imagemagick.org/discourse-server/viewtopic.php?f=23&t=21741</a><br>
<br>
It turned out that the problem has been fixed after the release that's<br>
currently in Debian wheezy.<br>
<br>
Could this problem be fixed please for wheezy?<br>
<br>
Patch extracted from upstream SVN attached.<br>
<br>
-- System Information:<br>
Debian Release: wheezy/sid<br>
  APT prefers testing<br>
  APT policy: (900, 'testing'), (300, 'unstable'), (1, 'experimental')<br>
Architecture: i386 (x86_64)<br>
<br>
Kernel: Linux 3.2.0-3-amd64 (SMP w/2 CPU cores)<br>
Locale: LANG=de_AT.UTF-8, LC_CTYPE=de_AT.UTF-8 (charmap=UTF-8)<br>
Shell: /bin/sh linked to /bin/dash<br>
<br>
Versions of packages libmagick++5 depends on:<br>
ii  libbz2-1.0         1.0.6-4<br>
ii  libc6              2.13-35<br>
ii  libfontconfig1     2.9.0-7<br>
ii  libfreetype6       2.4.9-1<br>
ii  libgcc1            1:4.7.1-2<br>
ii  libglib2.0-0       2.32.3-1<br>
ii  libgomp1           4.7.1-2<br>
ii  libice6            2:1.0.8-2<br>
ii  libjpeg8           8d-1<br>
ii  liblcms2-2         2.2+git20110628-2.2<br>
ii  liblqr-1-0         0.4.1-2<br>
ii  libltdl7           2.4.2-1.1<br>
ii  liblzma5           5.1.1alpha+20120614-1<br>
ii  libmagickcore5     8:6.7.7.10-3.1<br>
ii  libmagickwand5     8:6.7.7.10-3.1<br>
ii  libsm6             2:1.2.1-2<br>
ii  libstdc++6         4.7.1-2<br>
ii  libtiff4           3.9.6-7<br>
ii  libx11-6           2:1.5.0-1<br>
ii  libxext6           2:1.3.1-2<br>
ii  libxt6             1:1.1.3-1<br>
ii  multiarch-support  2.13-35<br>
ii  zlib1g             1:1.2.7.dfsg-13<br>
<br>
libmagick++5 recommends no packages.<br>
<br>
libmagick++5 suggests no packages.<br>
<br>
-- no debconf information<br>
</blockquote></div>