Joonas Kuorilehto 氏および Aleksis Kauppinen 氏は、ImageMagick が特定の ResolutionUnit タグを間違って処理していることを発見しました。ImageMagick を使用するユーザーまたは自動化システムが騙されて、特別に細工されたイメージを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムの呼び出しユーザーの権限でコードを実行することが可能でした。（CVE-2012-0247、CVE-2012-1185）

Joonas Kuorilehto 氏および Aleksis Kauppinen 氏は、ImageMagick が特定の IFD 構造体を間違って処理していることを発見しました。ImageMagick を使用するユーザーまたは自動化システムが騙されて特別に細工されたイメージを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
（CVE-2012-0248、CVE-2012-1186）

Aleksis Kauppinen 氏、Joonas Kuorilehto 氏、および Tuomas Parttimaa 氏は、ImageMagick が特定の JPEG EXIF タグの処理を間違って行うことを発見しました。ImageMagick を使用するユーザーまたは自動化システムが騙されて特別に細工されたイメージを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2012-0259）

ImageMagick が、特定の JPEG EXIF タグを不適切に処理していることが判明しました。ImageMagick を使用するユーザーまたは自動化システムが騙されて、特別に細工されたイメージを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムの呼び出しユーザーの権限でコードを実行することが可能でした。（CVE-2012-1610）

Aleksis Kauppinen 氏、Joonas Kuorilehto 氏、および Tuomas Parttimaa 氏は、ImageMagick が特定の TIFF EXIF タグを間違って処理していることを発見しました。ImageMagick を使用するユーザーまたは自動化システムが騙されて、特別に細工されたイメージを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムの呼び出しユーザーの権限でコードを実行することが可能でした。（CVE-2012-1798）。

検出

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：imagemagick の脆弱性（USN-1435-1）

high Nessus プラグイン ID 58964

変更ログが見つかりません