検出

SuSE 11.3 セキュリティ更新：Image Magick（SAT パッチ番号 9976）

high Nessus プラグイン ID 80021

Language:

概要

リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。

説明

ImageMagick が更新され、次の 4 つのセキュリティ問題が修正されました：

- 細工された jpeg ファイルによってサービス拒否が発生する可能性があります。（CVE-2014-8716）

- サイズ変更コードでの領域外メモリアクセス。
 （CVE-2014-8354）

- PCX パーサーでの領域外メモリアクセス。
 （CVE-2014-8355）

- DCM デコードでの領域外メモリエラー。
 （CVE-2014-8562）

ソリューション

SAT パッチ番号 9976 を適用してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=903204

https://bugzilla.novell.com/show_bug.cgi?id=903216

https://bugzilla.novell.com/show_bug.cgi?id=903638

https://bugzilla.novell.com/show_bug.cgi?id=905260

http://support.novell.com/security/cve/CVE-2014-8354.html

http://support.novell.com/security/cve/CVE-2014-8355.html

http://support.novell.com/security/cve/CVE-2014-8562.html

http://support.novell.com/security/cve/CVE-2014-8716.html

プラグインの詳細

深刻度: High

ID: 80021

ファイル名: suse_11_ImageMagick-141118.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2014/12/15

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:11:imagemagick, p-cpe:/a:novell:suse_linux:11:libmagickcore1, p-cpe:/a:novell:suse_linux:11:libmagickcore1-32bit, p-cpe:/a:novell:suse_linux:11:libmagickwand1, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2014/11/18

参照情報

CVE: CVE-2014-8354, CVE-2014-8355, CVE-2014-8562, CVE-2014-8716