SUSE SLES11セキュリティ更新プログラム:ImageMagick(SUSE-SU-2018:0350-1)

high Nessus プラグイン ID 106603

言語:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました:

- CVE-2018-5685:ReadBMPImage関数での無限ループとアプリケーションのハングアップを防止します。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります(bsc#1075939)。

- CVE-2017-11639:MagickCore/pixel-accessor.hのGetPixelLuma関数に関連するWriteCIPImage()関数におけるヒープベースのバッファオーバーリードを防止します(bsc#1050635)。

- CVE-2017-11525:リモートの攻撃者がサービス拒否を引き起こすことが可能であったReadCINImage関数におけるメモリ消費を防止します(bsc#1050098)。

- CVE-2017-9262:coders/png.cのReadJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否(メモリリーク)を引き起こすことができました(bsc#1043353)

- CVE-2017-9261:coders/png.cのReadMNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否(メモリリーク)を引き起こすことができました(bsc#1043354)

- CVE-2017-10995:coders/png.cのmng_get_long関数により、リモートの攻撃者が、細工されたMNGファイルを介して、サービス拒否(ヒープベースバッファオーバーリードおよびアプリケーションクラッシュ)を引き起こすことが可能でした(bsc#1047908)。

- CVE-2017-11539:coders/png.cのReadOnePNGImage()関数でのメモリリークを防止します(bsc#1050037)。

- CVE-2017-11505:coders/png.cのReadOneJNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否(大きなループおよびCPU消費)を引き起こすことが可能でした(bsc#1050072)。

- CVE-2017-11526:coders/png.cのReadOneMNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否(大きなループおよびCPU消費)を引き起こすことが可能でした(bsc#1050100)。

- CVE-2017-11750:coders/png.cのReadOneJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否(NULLポインターデリファレンス)を引き起こすことが可能でした(bsc#1051442)

- CVE-2017-12565:coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します(bsc#1052470)

- CVE-2017-12676:coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します(bsc#1052708)

- CVE-2017-12673:coders/png.cの関数ReadOneMNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します(bsc#1052717)

- CVE-2017-12671:coders/png.cにNULL割り当てを追加し、攻撃者がサービス拒否を引き起こすことが可能であったMagickCore/memory.cのRelinquishMagickMemory関数の無効な解放が防止されます(bsc#1052721)。

- CVE-2017-12643:coders\png.cのReadOneJNGImageでのメモリ枯渇の脆弱性を防止します(bsc#1052768)

- CVE-2017-12641:coders\png.cのReadOneJNGImageでのメモリリークの脆弱性を防止します(bsc#1052777)

- CVE-2017-12640:coders/png.cのReadOneMNGImageでの領域外読み取りを防止します(bsc#1052781)

- CVE-2017-12935:coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りが発生しました(bsc#1054600)

- CVE-2017-13147:小さいMNGファイルに大きな長さ値を持つMENDチャンクがある場合、coders/png.cの関数ReadMNGImageの割り当てエラーを防止します(bsc#1055374)

- CVE-2017-13142:細工されたPNGファイルがクラッシュをトリガーするのを防止するため、短いファイルに追加チェックを追加しました(bsc#1055455)

- CVE-2017-13141:coders/png.cのReadOnePNGImageでのメモリリークを防止します(bsc#1055456)

- CVE-2017-14103:coders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態が見られた後で画像ポインターを適切に管理しませんでした。これにより、ReadMNGImageの順不同なCloseBlob呼び出しに関連した細工されたファイルを介して、リモートの攻撃者がUse After Free攻撃を実施することが可能でした(bsc#1057000)

- CVE-2017-14649:coders/png.cのReadOneJNGImageがJNGデータを適切に検証していなかったため、サービス拒否(magick/pixel_cache.cのアサーション失敗およびアプリケーションクラッシュ)に至りました(bsc#1060162)

- CVE-2017-15218:coders/png.cのReadOneJNGImageでのメモリリークを防止します(bsc#1062752)

- CVE-2017-17504:ReadOneMNGImageに関連するMagick_png_read_raw_profileの細工されたファイルを介したヒープベースのバッファオーバーリードを防止します(bsc#1072362)

- CVE-2017-17879:長さの計算に関連し、off-by-oneエラーによって引き起こされるcoders/png.cのReadOneMNGImageでのヒープベースのバッファオーバーリードを防止します(bsc#1074125)

- CVE-2017-17914:細工されたファイルがReadOneMNGImageで大きなループを引き起こすのを防止します(bsc#1074185)

- CVE-2017-17884:攻撃者が細工されたPNGイメージファイルを介してサービス拒否を引き起こすことが可能であった、coders/png.cの関数WriteOnePNGImageでのメモリリークを防止します(bsc#1074120)

攻撃者が、SVGイメージファイルを介してサービス拒否を引き起こすことが可能であったsvg.cでのメモリリークを防止します(bsc#1074120)

- PWPイメージファイルを処理する場合の軽微なメモリリークを防止します(bsc#1074309)

- CVE-2017-18029:リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークを防止します(bsc#1076021)

- CVE-2017-18027:リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークの脆弱性を防止します(bsc#1076051)

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaST online_updateを使用してください。
別の方法として、製品にリストされているコマンドを実行することができます:

SUSE Linux Enterprise Software Development Kit 11-SP4:zypper in -t patch sdksp4-ImageMagick-13453=1

SUSE Linux Enterprise Server 11-SP4:zypper in -t patch slessp4-ImageMagick-13453=1

SUSE Linux Enterprise Debuginfo 11-SP4:zypper in -t patch dbgsp4-ImageMagick-13453=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

関連情報

https://bugzilla.suse.com/show_bug.cgi?id=1043353

https://bugzilla.suse.com/show_bug.cgi?id=1043354

https://bugzilla.suse.com/show_bug.cgi?id=1047908

https://bugzilla.suse.com/show_bug.cgi?id=1050037

https://bugzilla.suse.com/show_bug.cgi?id=1050072

https://bugzilla.suse.com/show_bug.cgi?id=1050098

https://bugzilla.suse.com/show_bug.cgi?id=1050100

https://bugzilla.suse.com/show_bug.cgi?id=1050635

https://bugzilla.suse.com/show_bug.cgi?id=1051442

https://bugzilla.suse.com/show_bug.cgi?id=1052470

https://bugzilla.suse.com/show_bug.cgi?id=1052708

https://bugzilla.suse.com/show_bug.cgi?id=1052717

https://bugzilla.suse.com/show_bug.cgi?id=1052721

https://bugzilla.suse.com/show_bug.cgi?id=1052768

https://bugzilla.suse.com/show_bug.cgi?id=1052777

https://bugzilla.suse.com/show_bug.cgi?id=1052781

https://bugzilla.suse.com/show_bug.cgi?id=1054600

https://bugzilla.suse.com/show_bug.cgi?id=1055374

https://bugzilla.suse.com/show_bug.cgi?id=1055455

https://bugzilla.suse.com/show_bug.cgi?id=1055456

https://bugzilla.suse.com/show_bug.cgi?id=1057000

https://bugzilla.suse.com/show_bug.cgi?id=1060162

https://bugzilla.suse.com/show_bug.cgi?id=1062752

https://bugzilla.suse.com/show_bug.cgi?id=1072362

https://bugzilla.suse.com/show_bug.cgi?id=1074120

https://bugzilla.suse.com/show_bug.cgi?id=1074125

https://bugzilla.suse.com/show_bug.cgi?id=1074185

https://bugzilla.suse.com/show_bug.cgi?id=1074309

https://bugzilla.suse.com/show_bug.cgi?id=1075939

https://bugzilla.suse.com/show_bug.cgi?id=1076021

https://bugzilla.suse.com/show_bug.cgi?id=1076051

https://www.suse.com/security/cve/CVE-2017-10995/

https://www.suse.com/security/cve/CVE-2017-11505/

https://www.suse.com/security/cve/CVE-2017-11525/

https://www.suse.com/security/cve/CVE-2017-11526/

https://www.suse.com/security/cve/CVE-2017-11539/

https://www.suse.com/security/cve/CVE-2017-11639/

https://www.suse.com/security/cve/CVE-2017-11750/

https://www.suse.com/security/cve/CVE-2017-12565/

https://www.suse.com/security/cve/CVE-2017-12640/

https://www.suse.com/security/cve/CVE-2017-12641/

https://www.suse.com/security/cve/CVE-2017-12643/

https://www.suse.com/security/cve/CVE-2017-12671/

https://www.suse.com/security/cve/CVE-2017-12673/

https://www.suse.com/security/cve/CVE-2017-12676/

https://www.suse.com/security/cve/CVE-2017-12935/

https://www.suse.com/security/cve/CVE-2017-13141/

https://www.suse.com/security/cve/CVE-2017-13142/

https://www.suse.com/security/cve/CVE-2017-13147/

https://www.suse.com/security/cve/CVE-2017-14103/

https://www.suse.com/security/cve/CVE-2017-14649/

https://www.suse.com/security/cve/CVE-2017-15218/

https://www.suse.com/security/cve/CVE-2017-17504/

https://www.suse.com/security/cve/CVE-2017-17879/

https://www.suse.com/security/cve/CVE-2017-17884/

https://www.suse.com/security/cve/CVE-2017-17914/

https://www.suse.com/security/cve/CVE-2017-18027/

https://www.suse.com/security/cve/CVE-2017-18029/

https://www.suse.com/security/cve/CVE-2017-9261/

https://www.suse.com/security/cve/CVE-2017-9262/

https://www.suse.com/security/cve/CVE-2018-5685/

http://www.nessus.org/u?1f6d88f2

プラグインの詳細

深刻度: High

ID: 106603

ファイル名: suse_SU-2018-0350-1.nasl

バージョン: 3.6

タイプ: local

エージェント: unix

公開日: 2018/2/5

更新日: 2021/1/19

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.1

Temporal Score: 5.3

ベクトル: AV:N/AC:M/Au:N/C:N/I:N/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:libMagickCore1, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/2/2

脆弱性公開日: 2017/5/29

参照情報

CVE: CVE-2017-10995, CVE-2017-11505, CVE-2017-11525, CVE-2017-11526, CVE-2017-11539, CVE-2017-11639, CVE-2017-11750, CVE-2017-12565, CVE-2017-12640, CVE-2017-12641, CVE-2017-12643, CVE-2017-12671, CVE-2017-12673, CVE-2017-12676, CVE-2017-12935, CVE-2017-13141, CVE-2017-13142, CVE-2017-13147, CVE-2017-14103, CVE-2017-14649, CVE-2017-15218, CVE-2017-17504, CVE-2017-17879, CVE-2017-17884, CVE-2017-17914, CVE-2017-18027, CVE-2017-18029, CVE-2017-9261, CVE-2017-9262, CVE-2018-5685