SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:1129-1)
high Nessus プラグイン ID 109550
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
この ImageMagick 用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:- セキュリティ更新 (png.c)
- CVE-2018-9018: coders/png.c の ReadMNGImage 関数内のゼロ除算。攻撃者が、この脆弱性を悪用し、細工した mng ファイルを介してクラッシュおよびサービス拒否を引き起こす可能性がありました。(bsc#1086773)
- CVE-2018-10177: coders/png.c ファイルの ReadOneMNGImage 関数に無限ループがあります。リモート攻撃者が、この脆弱性を利用してサービス拒否を引き起こす可能性がありました (bsc#1089781)
- セキュリティ更新 (wand)
- CVE-2017-18252: MagickWand/mogrify.c の MogrifyImageList 関数では、攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がありました。[bsc#1087033]
- セキュリティ更新 (gif.c)
- CVE-2017-18254: coders/gif.c の WriteGIFImage 関数でメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
[bsc#1087027]
- セキュリティ更新 (コア)
- CVE-2017-10928: token.c の GetNextToken 関数でのヒープベースのバッファオーバーリードにより、攻撃者が、coders/svg.c の GetUserSpaceCoordinateValue 関数で誤って処理された細工された SVG ドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりする可能性がありました。
[bsc#1047356]
- セキュリティ更新 (pcd.c)
- CVE-2017-18251: coders/gif.c の関数 ReadPCDImage でメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
[bsc#1087037]
- セキュリティ更新 (gif.c)
- CVE-2017-18254: coders/gif.c の WriteGIFImage 関数でメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
[bsc#1087027]
- セキュリティ更新 (tiff.c)
- CVE-2018-8960: ImageMagick 内の coders/tiff.c の ReadTIFFImage 関数のメモリ割り当ての問題が、サービスの拒否につながる可能性がありました (bsc#1086782)
注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。
ソリューション
この SUSE セキュリティ更新プログラムをインストールするには、YaST の online_update や「zypper patch」など、SUSE が推奨するインストール方法を使用してください。別の方法として、製品にリストされているコマンドを実行することができます。
SUSE Linux Enterprise ソフトウェア開発キット 11-SP4:zypper in -t patch sdksp4-ImageMagick-13586=1
SUSE Linux Enterprise サーバー 11-SP4:zypper in -t patch slessp4-ImageMagick-13586=1
SUSE Linux Enterprise Debuginfo 11-SP4:zypper in -t patch dbgsp4-ImageMagick-13586=1
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=1047356
https://bugzilla.suse.com/show_bug.cgi?id=1086773
https://bugzilla.suse.com/show_bug.cgi?id=1086782
https://bugzilla.suse.com/show_bug.cgi?id=1087027
https://bugzilla.suse.com/show_bug.cgi?id=1087033
https://bugzilla.suse.com/show_bug.cgi?id=1087037
https://bugzilla.suse.com/show_bug.cgi?id=1089781
https://www.suse.com/security/cve/CVE-2017-1000476/
https://www.suse.com/security/cve/CVE-2017-10928/
https://www.suse.com/security/cve/CVE-2017-18251/
https://www.suse.com/security/cve/CVE-2017-18252/
https://www.suse.com/security/cve/CVE-2017-18254/
https://www.suse.com/security/cve/CVE-2018-10177/
https://www.suse.com/security/cve/CVE-2018-8960/
プラグインの詳細
深刻度: High
ID: 109550
ファイル名: suse_SU-2018-1129-1.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2018/5/3
更新日: 2024/10/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2018-8960
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:11, p-cpe:/a:novell:suse_linux:libmagickcore1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2018/5/2
脆弱性公開日: 2017/7/5
参照情報
CVE: CVE-2017-1000476, CVE-2017-10928, CVE-2017-18251, CVE-2017-18252, CVE-2017-18254, CVE-2018-10177, CVE-2018-8960, CVE-2018-9018