検出

openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2017-1413）

critical Nessus プラグイン ID 105455

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このImageMagick用の更新プログラムでは、以下の問題を修正します：

 - CVE-2017-14989：MagickCore/annotate.cのRenderFreetypeにおけるメモリ解放後使用（use-after-free）はサービス拒否が発生する可能性があります[bsc#1061254]

 - CVE-2017-14682：MagickCore/token.cのヒープバッファオーバーフローにおけるGetNextTokenは、サービス拒否が発生する可能性があります[bsc#1060176]

 coders/inline.cのWriteINLINEImageでのメモリリークにより、サービス拒否が発生する可能性があります[bsc#1052744]

 - CVE-2017-14607：ReadTIFFImagehasに関連する領域外の読み取りの欠陥が、機密である可能性があるメモリを開示する可能性があります[bsc#1059778]

 - CVE-2017-11640：coders/tiff.cのWritePTIFImage()のNULLポインターデリファレンス（bsc#1050632）。

 - CVE-2017-14342：サービス拒否が発生する可能性のあるReadWPGImageのメモリ枯渇の脆弱性（bsc#1058485）。

 - CVE-2017-14341：ReadWPGImage関数の無限ループ（bsc#1058637）。

 - CVE-2017-16546：サービス拒否が発生する可能性のあるcoders/wpg.cのReadWPGImage関数の問題（bsc#1067181）。

 - CVE-2017-16545：サービス拒否が発生する可能性のある検証の問題の、coders/wpg.cのReadWPGImage関数（bsc#1067184）。

 - CVE-2017-16669：リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のあるcoders/wpg.cの問題[bsc#1067409]。

 - CVE-2017-14175：サービス拒否が発生する可能性のあるEnd of Fileチェックの欠如[bsc#1057719]

 - CVE-2017-14138：サービス拒否が発生する可能性のあるcoders/webp.cのReadWEBPImageにおけるメモリ枯渇の脆弱性[bsc#1057157]。

 - CVE-2017-13769：coders/thumbnail.cのWriteTHUMBNAILImage関数におけるサービス拒否の問題[bsc#1056432]

 - CVE-2017-13134：coders/sfw.cのthefunction SFWScanにヒープベースのバッファオーバーリードが発見され、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。[bsc#1055214]

 - CVE-2017-15217：coders/sgi.cのReadSGIImage関数におけるメモリリーク[bsc#1062750]

 - CVE-2017-11478：ImageMagickのcoders/djvu.cのReadOneDJVUImageにより、リモートの攻撃者がDoSを引き起こす可能性が可能です[bsc#1049796]

 - CVE-2017-15930：JPEGスキャンラインの転送中のNULLポインターデリファレンスにより、サービス拒否が発生する可能性があります[bsc#1066003]

 - CVE-2017-12983：coders/sfw.c inImageMagick 7.0.6-8のReadSFWImage関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否を引き起こすことが可能です[bsc#1054757]

 - CVE-2017-14531：ReadSUNImage incoders/sun.cにおけるメモリ枯渇の問題。[bsc#1059666]

 - CVE-2017-12435：coders/sun.cのReadSUNImageのメモリ枯渇により、攻撃者がサービス拒否を引き起こすことが可能です[bsc#1052553]

 - CVE-2017-12587：coders\pwp.cのReadPWPImageにおけるユーザーが制御可能な大きなループにより、サービス拒否が発生する可能性があります[bsc#1052450]

 - CVE-2017-11523：coders/txt.cのReadTXTImageにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能です[bsc#1050083]。

 - CVE-2017-14173：unction ReadTXTImageが整数オーバーフローに対して脆弱であり、サービス拒否が発生する可能性があります[bsc#1057729]

 - CVE-2017-11188：ImageMagick：ImageMagick 7.0.6-0のcodersdpx.cのReadDPXImage関数には、ラージループの脆弱性があり、EOFチェックの欠如に関連する、細工されたDPXファイルを介してCPU枯渇を引き起こす可能性があります。
 [bnc#1048457]

 - CVE-2017-11527：ImageMagick：coders/dpx.cのReadDPXImageにより、リモートの攻撃者がDoSを引き起こす可能性が可能です[bnc#1050116]

- CVE-2017-11535：GraphicsMagick、ImageMagick：coders/ps.cのWritePSImage()におけるヒープベースのバッファオーバーリード（bnc#1050139）

 - CVE-2017-11752：ImageMagick：coders/magick.cのReadMAGICKImageにより、DoSが引き起こされる可能性があります[bnc#1051441]

- CVE-2017-12140：ImageMagick：codersdcm.cのReadDCMImageに、過剰なメモリ消費に至るninteger符号エラーがあります（bnc#1051847）

- CVE-2017-12669：ImageMagick：coders/cals.cのWriteCALSImageにおけるメモリリーク[bnc#1052689]

 - CVE-2017-12662：GraphicsMagick、ImageMagick：coders/pdf.c内のWritePDFImageにおけるメモリリーク[bnc#1052758]

 - CVE-2017-12644：ImageMagick：codersdcm.cのReadDCMImage関数におけるメモリリーク[bnc#1052764]

 - CVE-2017-14172：ImageMagick：サービス拒否が発生する可能性のあるReadPSImage()のEnd of Fileチェックの欠如[bnc#1057730]

 - CVE-2017-14733：GraphicsMagick：coders/rle.cのReadRLEImageにおけるヒープオーバーフローにより、サービス拒否が発生する可能性があります[bnc#1060577]

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ソリューション

影響を受けるImageMagickパッケージを更新してください。

参考資料

https://bugzilla.opensuse.org/show_bug.cgi?id=1048457

https://bugzilla.opensuse.org/show_bug.cgi?id=1049796

https://bugzilla.opensuse.org/show_bug.cgi?id=1050083

https://bugzilla.opensuse.org/show_bug.cgi?id=1050116

https://bugzilla.opensuse.org/show_bug.cgi?id=1050139

https://bugzilla.opensuse.org/show_bug.cgi?id=1050632

https://bugzilla.opensuse.org/show_bug.cgi?id=1051441

https://bugzilla.opensuse.org/show_bug.cgi?id=1051847

https://bugzilla.opensuse.org/show_bug.cgi?id=1052450

https://bugzilla.opensuse.org/show_bug.cgi?id=1052553

https://bugzilla.opensuse.org/show_bug.cgi?id=1052689

https://bugzilla.opensuse.org/show_bug.cgi?id=1052744

https://bugzilla.opensuse.org/show_bug.cgi?id=1052758

https://bugzilla.opensuse.org/show_bug.cgi?id=1052764

https://bugzilla.opensuse.org/show_bug.cgi?id=1054757

https://bugzilla.opensuse.org/show_bug.cgi?id=1055214

https://bugzilla.opensuse.org/show_bug.cgi?id=1056432

https://bugzilla.opensuse.org/show_bug.cgi?id=1057157

https://bugzilla.opensuse.org/show_bug.cgi?id=1057719

https://bugzilla.opensuse.org/show_bug.cgi?id=1057729

https://bugzilla.opensuse.org/show_bug.cgi?id=1057730

https://bugzilla.opensuse.org/show_bug.cgi?id=1058485

https://bugzilla.opensuse.org/show_bug.cgi?id=1058637

https://bugzilla.opensuse.org/show_bug.cgi?id=1059666

https://bugzilla.opensuse.org/show_bug.cgi?id=1059778

https://bugzilla.opensuse.org/show_bug.cgi?id=1060176

https://bugzilla.opensuse.org/show_bug.cgi?id=1060577

https://bugzilla.opensuse.org/show_bug.cgi?id=1061254

https://bugzilla.opensuse.org/show_bug.cgi?id=1062750

https://bugzilla.opensuse.org/show_bug.cgi?id=1066003

https://bugzilla.opensuse.org/show_bug.cgi?id=1067181

https://bugzilla.opensuse.org/show_bug.cgi?id=1067184

https://bugzilla.opensuse.org/show_bug.cgi?id=1067409

プラグインの詳細

深刻度: Critical

ID: 105455

ファイル名: openSUSE-2017-1413.nasl

バージョン: 3.4

タイプ: local

エージェント: unix

公開日: 2017/12/26

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:imagemagick, p-cpe:/a:novell:opensuse:imagemagick-debuginfo, p-cpe:/a:novell:opensuse:imagemagick-debugsource, p-cpe:/a:novell:opensuse:imagemagick-devel, p-cpe:/a:novell:opensuse:imagemagick-devel-32bit, p-cpe:/a:novell:opensuse:imagemagick-extra, p-cpe:/a:novell:opensuse:imagemagick-extra-debuginfo, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-3, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-3-32bit, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-3-debuginfo, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-3-debuginfo-32bit, p-cpe:/a:novell:opensuse:libmagick%2b%2b-devel, p-cpe:/a:novell:opensuse:libmagick%2b%2b-devel-32bit, p-cpe:/a:novell:opensuse:libmagickcore-6_q16-1, p-cpe:/a:novell:opensuse:libmagickcore-6_q16-1-32bit, p-cpe:/a:novell:opensuse:libmagickcore-6_q16-1-debuginfo, p-cpe:/a:novell:opensuse:libmagickcore-6_q16-1-debuginfo-32bit, p-cpe:/a:novell:opensuse:libmagickwand-6_q16-1, p-cpe:/a:novell:opensuse:libmagickwand-6_q16-1-32bit, p-cpe:/a:novell:opensuse:libmagickwand-6_q16-1-debuginfo, p-cpe:/a:novell:opensuse:libmagickwand-6_q16-1-debuginfo-32bit, p-cpe:/a:novell:opensuse:perl-perlmagick, p-cpe:/a:novell:opensuse:perl-perlmagick-debuginfo, cpe:/o:novell:opensuse:42.2, cpe:/o:novell:opensuse:42.3

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

パッチ公開日: 2017/12/22

参照情報

CVE: CVE-2017-11188, CVE-2017-11478, CVE-2017-11523, CVE-2017-11527, CVE-2017-11535, CVE-2017-11640, CVE-2017-11752, CVE-2017-12140, CVE-2017-12435, CVE-2017-12587, CVE-2017-12644, CVE-2017-12662, CVE-2017-12669, CVE-2017-12983, CVE-2017-13134, CVE-2017-13769, CVE-2017-14138, CVE-2017-14172, CVE-2017-14173, CVE-2017-14175, CVE-2017-14341, CVE-2017-14342, CVE-2017-14531, CVE-2017-14607, CVE-2017-14682, CVE-2017-14733, CVE-2017-14989, CVE-2017-15217, CVE-2017-15930, CVE-2017-16545, CVE-2017-16546, CVE-2017-16669