3 つセキュリティの問題と 1 つのバグを修正する更新された ImageMagick パッケージが、 Red Hat Enterprise Linux 5 で現在入手できます。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

ImageMagickは、複数の画像形式の読み書きを行うことのできる、X Window System用の画像表示・操作ツールです。

ImageMagickが、無効な形式の交換可能な画像ファイル書式（Exif）のメタデータ付き画像を処理する方法で、欠陥が見つかりました。攻撃者は、巧妙に作りこまれた画像ファイルを作成することがあり、被害者がこれを開くと、 ImageMagickをクラッシュさせることや、任意のコードを実行させる場合があります。（CVE-2012-0247）

ImageMagickが無効な形式のExifメタデータ付き画像を処理する方法で、サービス拒否の欠陥が見つかりました。攻撃者は、巧妙に作りこまれた画像ファイルを作成することがあり、被害者がこれを開くと、ImageMagickを無限ループに入り込ませてしまう可能性があります。（CVE-2012-0248）

ImageMagick がある特定の JPEG 画像をデコードする方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、特別に細工されたRST0からRST7までの一連の再起動マーカー（破損した場合の入力ストリームを示すために使用される）があるJPEG画像を持ち込むことがあります。ImageMagickでこれを処理すると、メモリとCPU時間を過剰に消費する場合があります。（CVE-2012-0260）

Red Hat は、CERT-FI が CVE-2012-0260 を報告してくれたことに感謝の意を表します。
CERT-FI では、Codenomicon の CROSS プロジェクトの Aleksis Kauppinen、 Joonas Kuorilehto、Tuomas Parttimaa、および Lasse Ylivainio が最初の報告者であると認めています。

この更新では、以下のバグも修正されます：

RHSA-2012: 0301 ImageMagick更新に伴うRed Hat Bugzillaバグ694922の修正により、回帰が導入されました。PostScript ドキュメントを変換するために、「convert」ユーティリティを使用してみると、「/undefinedfilename」のエラーで失敗することがあります。この更新により、変換は想定どおりに機能しています。（BZ#804546）

ImageMagick のユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。ここには、これらの問題を修正するバックポートされたパッチが収納されています。この更新を有効にするには、ImageMagick のすべての実行中のインスタンスを再起動する必要があります。

検出

CentOS 5：ImageMagick（CESA-2012: 0545）

high Nessus プラグイン ID 59020

変更ログが見つかりません