画像処理ユーティリティおよびライブラリのコレクションであるgraphicsmagickに、セキュリティ脆弱性が特定されました。

CVE-2017-13134

Graphicsmagickは、細工されたSFWファイルを介した、ヒープベースのバッファオーバーリードおよびサービス拒否に対して脆弱でした。

CVE-2017-16547

Graphicsmagickは、リモートのサービス拒否（アプリケーションクラッシュ）に対して脆弱であったか、欠陥のあるメモリ割り当てに起因する細工されたファイルを介して他の詳細不明の影響を与える可能性がありました。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u15で修正されました。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1170-1: graphicsmagick セキュリティ更新

high Nessus プラグイン ID 104534

バージョン 3.7