GLSA-201006-03：ImageMagick：ユーザー支援による任意のコード実行

high Nessus プラグイン ID 46770

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストが GLSA-201006-03 で説明されている脆弱性（ImageMagick：ユーザーの支援を受けた任意のコードの実行）の影響を受けます

Tielei Wang 氏は、magick/xwindow.c の XMakeImage() 関数が整数オーバーフローに対して脆弱であり、バッファオーバーフローを引き起こす可能性があることを発見しました。
影響：

リモートの攻撃者が、ユーザーを誘導して特別に細工された画像を開かせることで、アプリケーションを実行しているユーザーの権限で任意のコードをリモートで実行したり、サービス拒否を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

ImageMagick の全ユーザーは、影響を受けないバージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=media-gfx/imagemagick-6.5.2.9' 注：これはレガシー GLSA です。影響を受けるすべてのアーキテクチャの更新版が、2009 年 6 月 4 日以降に利用可能です。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。