CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS8.5:CLSA-2026:1780662070)

medium Nessus プラグイン ID 361638

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1780662070アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-16 および 6.9.13-41 より前では、domain=path 認証は最終的なファイルのオープン/使用前にチェックされます。check-time と use-time の間のシンボリックリンクスワップが、ポリシー拒否の読み取り/書き込みをバイパスします。この脆弱性は、7.1.2-16 および 6.9.13-41 で修正されています。(CVE-2026-28689)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-16 および 6.9.13-41より前では、MATデコーダーは、丸括弧が正しくないために32ビット算術を使用しており、ヒープオーバーリードが発生していました。この脆弱性は、7.1.2-16 および 6.9.13-41 で修正されています。(CVE-2026-28692)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。