openSUSE セキュリティ更新：ImageMagick（openSUSE-SU-2014:1396-1）
medium Nessus プラグイン ID 79224
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
ImageMagick が更新され、3 つのセキュリティ問題が修正されました。	 これらのセキュリティ問題は修正されました：- PCX パーサーでの領域外のメモリアクセス（CVE-2014-8355）。
- サイズ変更コードでの領域外のメモリアクセス（CVE-2014-8354）。
- DCM デコードでの領域外のメモリエラー（CVE-2014-8562）。
ソリューション
影響を受ける ImageMagick パッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=903204
https://bugzilla.opensuse.org/show_bug.cgi?id=903216
https://bugzilla.opensuse.org/show_bug.cgi?id=903638
https://lists.opensuse.org/opensuse-updates/2014-11/msg00036.html
プラグインの詳細
深刻度: Medium
ID: 79224
ファイル名: openSUSE-2014-649.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2014/11/13
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS v3
リスクファクター: Medium
基本値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:imagemagick, p-cpe:/a:novell:opensuse:imagemagick-debuginfo, p-cpe:/a:novell:opensuse:imagemagick-debugsource, p-cpe:/a:novell:opensuse:imagemagick-devel, p-cpe:/a:novell:opensuse:imagemagick-devel-32bit, p-cpe:/a:novell:opensuse:imagemagick-extra, p-cpe:/a:novell:opensuse:imagemagick-extra-debuginfo, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-2, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-2-32bit, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-2-debuginfo, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-2-debuginfo-32bit, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-5, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-5-32bit, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-5-debuginfo, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-5-debuginfo-32bit, p-cpe:/a:novell:opensuse:libmagick%2b%2b-devel, p-cpe:/a:novell:opensuse:libmagick%2b%2b-devel-32bit, p-cpe:/a:novell:opensuse:libmagick%2b%2b5, p-cpe:/a:novell:opensuse:libmagick%2b%2b5-debuginfo, p-cpe:/a:novell:opensuse:libmagickcore-6_q16-1, p-cpe:/a:novell:opensuse:libmagickcore-6_q16-1-32bit, p-cpe:/a:novell:opensuse:libmagickcore-6_q16-1-debuginfo, p-cpe:/a:novell:opensuse:libmagickcore-6_q16-1-debuginfo-32bit, p-cpe:/a:novell:opensuse:libmagickcore-6_q16-2, p-cpe:/a:novell:opensuse:libmagickcore-6_q16-2-32bit, p-cpe:/a:novell:opensuse:libmagickcore-6_q16-2-debuginfo, p-cpe:/a:novell:opensuse:libmagickcore-6_q16-2-debuginfo-32bit, p-cpe:/a:novell:opensuse:libmagickcore5, p-cpe:/a:novell:opensuse:libmagickcore5-32bit, p-cpe:/a:novell:opensuse:libmagickcore5-debuginfo, p-cpe:/a:novell:opensuse:libmagickcore5-debuginfo-32bit, p-cpe:/a:novell:opensuse:libmagickwand-6_q16-1, p-cpe:/a:novell:opensuse:libmagickwand-6_q16-1-32bit, p-cpe:/a:novell:opensuse:libmagickwand-6_q16-1-debuginfo, p-cpe:/a:novell:opensuse:libmagickwand-6_q16-1-debuginfo-32bit, p-cpe:/a:novell:opensuse:libmagickwand-6_q16-2, p-cpe:/a:novell:opensuse:libmagickwand-6_q16-2-32bit, p-cpe:/a:novell:opensuse:libmagickwand-6_q16-2-debuginfo, p-cpe:/a:novell:opensuse:libmagickwand-6_q16-2-debuginfo-32bit, p-cpe:/a:novell:opensuse:libmagickwand5, p-cpe:/a:novell:opensuse:libmagickwand5-32bit, p-cpe:/a:novell:opensuse:libmagickwand5-debuginfo, p-cpe:/a:novell:opensuse:libmagickwand5-debuginfo-32bit, p-cpe:/a:novell:opensuse:perl-perlmagick, p-cpe:/a:novell:opensuse:perl-perlmagick-debuginfo, cpe:/o:novell:opensuse:12.3, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2014/11/4