SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:1129-1）

high Nessus プラグイン ID 109550

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

- セキュリティ更新（png.c）

- CVE-2018-9018：coders/png.cのReadMNGImage関数内のゼロ除算。攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してクラッシュおよびサービス拒否を引き起こす可能性がありました。（bsc#1086773）

- CVE-2018-10177：coders/png.cファイルのReadOneMNGImage関数に無限ループがあります。リモート攻撃者が、この脆弱性を利用してサービス拒否を引き起こす可能性がありました（bsc#1089781）

- セキュリティ更新（wand）

- CVE-2017-18252：MagicKKand/mogrify.cのMogrifyImageList関数では、攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がありました。（bsc#1087033）

- セキュリティ更新（gif.c）

- CVE-2017-18254：coders/gif.cのWriteGIFImage関数でメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
[bsc#1087027]

- セキュリティ更新（コア）

- CVE-2017-10928：token.cのGetNextToken関数でのヒープベースのバッファオーバーリードにより、攻撃者が、coders/svg.cのGetUserSpaceColong eedValue関数で誤って処理された細工されたSVGドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりする可能性がありました。
[bsc#1047356]

- セキュリティ更新（pcd.c）

- CVE-2017-18251：coders/gif.cの関数ReadPCDImageでメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
[bsc#1087037]

- セキュリティ更新（gif.c）

- CVE-2017-18254：coders/gif.cのWriteGIFImage関数でメモリリークの脆弱性が見つかり、ファイルを介したサービス拒否につながる可能性がありました。
[bsc#1087027]

- セキュリティ更新（tiff.c）

- CVE-2018-8960：ImageMagick内のcoders/tiff.cのReadTIFFImage関数のメモリ割り当ての問題が、サービスの拒否につながる可能性がありました（bsc#1086782）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterpriseソフトウェア開発キット 11-SP4：zypper in -t patch sdksp4-ImageMagick-13586=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-ImageMagick-13586=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-ImageMagick-13586=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1047356

https://bugzilla.suse.com/show_bug.cgi?id=1086773

https://bugzilla.suse.com/show_bug.cgi?id=1086782

https://bugzilla.suse.com/show_bug.cgi?id=1087027

https://bugzilla.suse.com/show_bug.cgi?id=1087033

https://bugzilla.suse.com/show_bug.cgi?id=1087037

https://bugzilla.suse.com/show_bug.cgi?id=1089781

https://www.suse.com/security/cve/CVE-2017-1000476/

https://www.suse.com/security/cve/CVE-2017-10928/

https://www.suse.com/security/cve/CVE-2017-18251/

https://www.suse.com/security/cve/CVE-2017-18252/

https://www.suse.com/security/cve/CVE-2017-18254/

https://www.suse.com/security/cve/CVE-2018-10177/

https://www.suse.com/security/cve/CVE-2018-8960/

https://www.suse.com/security/cve/CVE-2018-9018/

http://www.nessus.org/u?8a4a03f9

プラグインの詳細

深刻度: High

ID: 109550

ファイル名: suse_SU-2018-1129-1.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2018/5/3

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus