Red Hat セキュリティアドバイザリ 2012:0301 から：

1 つのセキュリティの問題と複数のバグを修正する更新済みの ImageMagick パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ImageMagick は、複数の画像形式の読み書きを行うことのできる、X Window System 用の画像表示・操作ツールです。

ImageMagick ユーティリティが ImageMagick 構成ファイルを、現在の作業ディレクトリから読み込もうとすることが見つかっています。特別に細工された ImageMagick 構成ファイルが含まれている攻撃者の制御下にあるディレクトリでユーザーが ImageMagick ユーティリティを実行すると、ユーティリティが任意のコードを実行する可能性があります。(CVE-2010-4167)

この更新は以下のバグも修正します：

* 以前は「identify -verbose」コマンドは、利用できるイメージ情報がない場合にアサーションの失敗を招いていました。上流パッチが適用され、 GetImageOption() の呼び出しは正常になっています。現在、「identify -verbose」コマンドは、利用できるイメージ情報がない場合でも正しく動作します。（BZ#502626）

* 以前は、セマフォデータ型の使用が正しくない場合、デッドロックを招いていました。その結果、ImageMagick ユーティリティが、JPEG ファイルをポータブル・ドキュメント・フォーマット（PDF）ファイルに変換する際に、応答不能になる可能性があります。パッチが適用され、デッドロックの問題は対処された今は、JPEG ファイルを問題なく PDF ファイルに変換できます。（BZ#530592）

* 以前は、「convert」コマンドを「-color」オプションで実行すると、メモリ割り当てエラーが発生し、失敗していました。ソースコードが修正され、メモリ割り当ての問題は修正されています。現在は「-color」オプションで「convert」コマンドを実行しても、正しく動作します。
（BZ#616538）

* 以前は、破損した GIF ファイルで「display」コマンドを実行すると、ImageMagick が応答不能になる可能性がありました。ソースコードが修正され、この問題は回避されてします。現在、ImageMagick は、説明されているシナリオに遭遇すると、エラーメッセージを生成します。現在は、ファイルセレクターが開かれ、、ユーザーが表示するイメージを選択できます。（BZ#693989）

* この更新以前には、「convert」コマンドは、回転された PDF ファイルを適切に処理していませんでした。その結果、出力はポートレイトとしてレンダリングされ、コンテンツはクロップされていました。この更新により、PDF のレンダリングジオメトリが修正され、「convert」コマンドが生成する出力はランドスケープとして適切にレンダリングされるようになりました。（BZ#694922）

ImageMagick の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、ImageMagick のすべての実行中のインスタンスを再起動する必要があります。

検出

Oracle Linux 5：ImageMagick（ELSA-2012-0301）

medium Nessus プラグイン ID 68472

変更ログが見つかりません