SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:2465-1）

high Nessus プラグイン ID 112055

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

ImageMagickのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

- CVE-2018-11251：coders/sun.cのReadSUNImageのヒープベースのバッファオーバーリードにより、攻撃者がサービス拒否を引き起こすことが可能です（bsc#1094237）

- CVE-2017-18271：coders/miff.cの関数ReadMIFFImageにおける無限ループにより、攻撃者がサービス拒否を引き起こす可能性がある、が修正されました（bsc#1094204）

- CVE-2017-13758：MagickCore/draw.cのTracePoint()におけるヒープベースのバッファオーバーフロー。これにより、攻撃者はサービス拒否を引き起こすことができます（bsc#1056277）

- CVE-2018-10805：rgb.c、cmyk.c、gray.c、ycbcr.cでのいくつかのメモリリークが修正されました（bsc#1095812）

- CVE-2018-12600：ReadDIBImage関数とWriteDIBImage関数により、攻撃者が細工したファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098545）

- CVE-2018-12599：ReadBMPImage関数とWriteBMPImage関数により、攻撃者が細工したファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098546）

- CVE-2018-14434：coders/mpc.c内のWriteMPCImageにおけるカラーマップのメモリリークを修正しました（bsc#1102003）

- CVE-2018-14435：coders/pcd.c内のDecodeImageにおけるメモリリークを修正しました（bsc#1102007）

- CVE-2018-14436：coders/miff.c内のReadMIFFImageにおけるメモリリークを修正しました（bsc#1102005）

- CVE-2018-14437：coders/meta.c内のparse8BIMにおけるメモリリークを修正しました（bsc#1102004）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Software Development Kit 11-SP4：zypper in -t patch sdksp4-ImageMagick-13747=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-ImageMagick-13747=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-ImageMagick-13747=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1056277

https://bugzilla.suse.com/show_bug.cgi?id=1094204

https://bugzilla.suse.com/show_bug.cgi?id=1094237

https://bugzilla.suse.com/show_bug.cgi?id=1095812

https://bugzilla.suse.com/show_bug.cgi?id=1098545

https://bugzilla.suse.com/show_bug.cgi?id=1098546

https://bugzilla.suse.com/show_bug.cgi?id=1102003

https://bugzilla.suse.com/show_bug.cgi?id=1102004

https://bugzilla.suse.com/show_bug.cgi?id=1102005

https://bugzilla.suse.com/show_bug.cgi?id=1102007

https://www.suse.com/security/cve/CVE-2017-13758/

https://www.suse.com/security/cve/CVE-2017-18271/

https://www.suse.com/security/cve/CVE-2018-10805/

https://www.suse.com/security/cve/CVE-2018-11251/

https://www.suse.com/security/cve/CVE-2018-12599/

https://www.suse.com/security/cve/CVE-2018-12600/

https://www.suse.com/security/cve/CVE-2018-14434/

https://www.suse.com/security/cve/CVE-2018-14435/

https://www.suse.com/security/cve/CVE-2018-14436/

https://www.suse.com/security/cve/CVE-2018-14437/

http://www.nessus.org/u?3ff05ee5

プラグインの詳細

深刻度: High

ID: 112055

ファイル名: suse_SU-2018-2465-1.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2018/8/22

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus