Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の ImageMagick

medium Nessus プラグイン ID 60382

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

ImageMagick でいくつかのヒープベースのバッファオーバーフローの欠陥が見つかりました。被害者が特別に細工された DCM ファイルまたは XWD ファイルを開いた場合、攻撃者が、被害者のマシンで任意のコードを実行する可能性があります。
（CVE-2007-1797）

ImageMagick が XCF ファイルと DCM ファイルを解析する過程で、いくつかのサービス拒否の欠陥が見つかりました。これらのフォーマットで特別に細工された入力ファイルを処理しようとすると、 ImageMagick が無限ループに陥る可能性があります。（CVE-2007-4985）

ImageMagick にいくつかの整数オーバーフローの欠陥が見つかりました。被害者が特別に細工された DCM、DIB、XBM、XCF または XWD のファイルを開いた場合、攻撃者が、 ImageMagick を実行するユーザーの権限で任意のコードを実行する可能性があります。（CVE-2007-4986）

ImageMagick の DIB 解析コードに整数オーバーフローの欠陥が見つかりました。
被害者が特別に細工された DIB ファイルを開いた場合、攻撃者が、ImageMagick を実行するユーザーの権限で任意のコードを実行する可能性があります。（CVE-2007-4988）

ImageMagick が XCF ファイルを解析する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された XCF イメージが開かれた場合、 ImageMagick に割り当てられたメモリの領域外でヒープメモリを上書きする可能性があります。これにより、攻撃者が ImageMagick を実行するマシンで任意のコードを実行する可能性があります。
（CVE-2008-1096）

特定の無効な形式の PCX イメージを ImageMagick が処理する過程で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。被害者が特別に細工された PCX ファイルを開いた場合、攻撃者が被害者のマシンで任意のコードを実行する可能性があります。（CVE-2008-1097）