openSUSEセキュリティ更新プログラム:ImageMagick(openSUSE-2016-1242)

critical Nessus プラグイン ID 94425

言語:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

- CVE-2016-8684:実際のファイルサイズとヘッダーの値の不一致(bsc#1005123)

- CVE-2016-8683:ヘッダー値と比較して、ファイルサイズが妥当であることを確認します(bsc#1005127)

- CVE-2016-8682:SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー(bsc#1005125)

- CVE-2016-8677:AcquireQuantumPixelsでのメモリ割り当てエラー(bsc#1005328)

- CVE-2016-7996、CVE-2016-7997:WPGリーダーの問題(bsc#1003629)

- CVE-2016-7800:8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます(bsc#1002422)

- CVE-2016-7799:Mogrifyのグローバルバッファオーバーフロー(bsc#1002421)

- CVE-2016-7540:RGF形式への書き込みの中止(bsc#1000394)

- CVE-2016-7539:メモリを解放しないことによる潜在的なDOS(bsc#1000715)

- CVE-2016-7538:破損したpdbファイルのSIGABRT(bsc#1000712)

- CVE-2016-7537:破損したpdbファイルへの領域外アクセス(bsc#1000711)

- CVE-2016-7536:破損プロファイルの処理でSEGVが報告されました(bsc#1000710)

- CVE-2016-7535:破損したpsdファイルの領域外アクセス(bsc#1000709)

- CVE-2016-7534:汎用デコーダーでの領域外アクセス(bsc#1000708)

- CVE-2016-7533:破損したファイルへのWpgファイル領域外(bsc#1000707)☆

- CVE-2016-7532:破損したpsdファイルの処理を修正します(bsc#1000706)

- CVE-2016-7531:Pbdファイルの領域外アクセス(bsc#1000704)

- CVE-2016-7530:Quantum処理での領域外(bsc#1000703)

- CVE-2016-7529:Quantum処理での領域外(bsc#1000399)

- CVE-2016-7528:xcfファイルコーダーでの領域外アクセス(bsc#1000434)

- CVE-2016-7527:wpgファイルコーダーでの領域外アクセス:
(bsc#1000436)

- CVE-2016-7525:psdファイルコーダーでのヒープバッファオーバーフロー(bsc#1000701)

- CVE-2016-7524:AddressSanitizer:meta.c:465でのサイズ1のヒープバッファオーバーフローREAD (bsc#1000700)

- CVE-2016-7523:AddressSanitizer:meta.c:496でのサイズ1のヒープバッファオーバーフローREAD (bsc#1000699)

- CVE-2016-7522:無効な形式のpdbファイルの領域外アクセス(bsc#1000698)

- CVE-2016-7521:psdファイル処理でのヒープバッファオーバーフロー(bsc#1000697)

- CVE-2016-7520:hdrファイル処理でのヒープオーバーフロー(bsc#1000696)

- CVE-2016-7519:coders/rle.cでの領域外読み取り(bsc#1000695)

- CVE-2016-7518:coders/sun.cでの領域外読み取り(bsc#1000694)

- CVE-2016-7517:coders/pict.cでの領域外読み取り(bsc#1000693)

- CVE-2016-7516:rle、pict、viff、およびsunファイルでの領域外の問題(bsc#1000692)

- CVE-2016-7515:破損ファイルのRleファイル処理(bsc#1000689)

- CVE-2016-7514:coders/psd.cでの領域外読み取り(bsc#1000688)

- CVE-2016-7513:セグメンテーション違反を引き起こすoff-by-oneエラー(bsc#1000686)

- CVE-2016-7101:SGI Coderの領域外読み取りの脆弱性(bsc#1001221)

- CVE-2016-6823:BMP Coderの領域外書き込みの脆弱性(bsc#1001066)

- CVE-2015-8959:破損したDDSファイルによるDOS(bsc#1000713)

- CVE-2015-8958:無効な形式のファイルに起因するsunファイル処理での潜在的なDOS(bsc#1000691)

- CVE-2015-8957:sunファイル処理でのバッファオーバーフロー(bsc#1000690)

- CVE-2014-9907:破損したDDSファイルによるDOS(bsc#1000714)

-WriteTIFFImageでゼロ除算を行いません[bsc#1002206]

-SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー(bsc#1002209)

ソリューション

影響を受けるImageMagickパッケージを更新してください。

関連情報

https://bugzilla.opensuse.org/show_bug.cgi?id=1000394

https://bugzilla.opensuse.org/show_bug.cgi?id=1000399

https://bugzilla.opensuse.org/show_bug.cgi?id=1000434

https://bugzilla.opensuse.org/show_bug.cgi?id=1000436

https://bugzilla.opensuse.org/show_bug.cgi?id=1000686

https://bugzilla.opensuse.org/show_bug.cgi?id=1000688

https://bugzilla.opensuse.org/show_bug.cgi?id=1000689

https://bugzilla.opensuse.org/show_bug.cgi?id=1000690

https://bugzilla.opensuse.org/show_bug.cgi?id=1000691

https://bugzilla.opensuse.org/show_bug.cgi?id=1000692

https://bugzilla.opensuse.org/show_bug.cgi?id=1000693

https://bugzilla.opensuse.org/show_bug.cgi?id=1000694

https://bugzilla.opensuse.org/show_bug.cgi?id=1000695

https://bugzilla.opensuse.org/show_bug.cgi?id=1000696

https://bugzilla.opensuse.org/show_bug.cgi?id=1000697

https://bugzilla.opensuse.org/show_bug.cgi?id=1000698

https://bugzilla.opensuse.org/show_bug.cgi?id=1000699

https://bugzilla.opensuse.org/show_bug.cgi?id=1000700

https://bugzilla.opensuse.org/show_bug.cgi?id=1000701

https://bugzilla.opensuse.org/show_bug.cgi?id=1000703

https://bugzilla.opensuse.org/show_bug.cgi?id=1000704

https://bugzilla.opensuse.org/show_bug.cgi?id=1000706

https://bugzilla.opensuse.org/show_bug.cgi?id=1000707

https://bugzilla.opensuse.org/show_bug.cgi?id=1000708

https://bugzilla.opensuse.org/show_bug.cgi?id=1000709

https://bugzilla.opensuse.org/show_bug.cgi?id=1000710

https://bugzilla.opensuse.org/show_bug.cgi?id=1000711

https://bugzilla.opensuse.org/show_bug.cgi?id=1000712

https://bugzilla.opensuse.org/show_bug.cgi?id=1000713

https://bugzilla.opensuse.org/show_bug.cgi?id=1000714

https://bugzilla.opensuse.org/show_bug.cgi?id=1000715

https://bugzilla.opensuse.org/show_bug.cgi?id=1001066

https://bugzilla.opensuse.org/show_bug.cgi?id=1001221

https://bugzilla.opensuse.org/show_bug.cgi?id=1002206

https://bugzilla.opensuse.org/show_bug.cgi?id=1002209

https://bugzilla.opensuse.org/show_bug.cgi?id=1002421

https://bugzilla.opensuse.org/show_bug.cgi?id=1002422

https://bugzilla.opensuse.org/show_bug.cgi?id=1003629

https://bugzilla.opensuse.org/show_bug.cgi?id=1005123

https://bugzilla.opensuse.org/show_bug.cgi?id=1005125

https://bugzilla.opensuse.org/show_bug.cgi?id=1005127

https://bugzilla.opensuse.org/show_bug.cgi?id=1005328

プラグインの詳細

深刻度: Critical

ID: 94425

ファイル名: openSUSE-2016-1242.nasl

バージョン: 2.6

タイプ: local

エージェント: unix

公開日: 2016/10/31

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

Base Score: 7.8

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:ImageMagick, p-cpe:/a:novell:opensuse:ImageMagick-debuginfo, p-cpe:/a:novell:opensuse:ImageMagick-debugsource, p-cpe:/a:novell:opensuse:ImageMagick-devel, p-cpe:/a:novell:opensuse:ImageMagick-devel-32bit, p-cpe:/a:novell:opensuse:ImageMagick-extra, p-cpe:/a:novell:opensuse:ImageMagick-extra-debuginfo, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-5, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-5-32bit, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-5-debuginfo, p-cpe:/a:novell:opensuse:libmagick%2b%2b-6_q16-5-debuginfo-32bit, p-cpe:/a:novell:opensuse:libmagick%2b%2b-devel, p-cpe:/a:novell:opensuse:libmagick%2b%2b-devel-32bit, p-cpe:/a:novell:opensuse:libMagickCore-6_Q16-2, p-cpe:/a:novell:opensuse:libMagickCore-6_Q16-2-32bit, p-cpe:/a:novell:opensuse:libMagickCore-6_Q16-2-debuginfo, p-cpe:/a:novell:opensuse:libMagickCore-6_Q16-2-debuginfo-32bit, p-cpe:/a:novell:opensuse:libMagickWand-6_Q16-2, p-cpe:/a:novell:opensuse:libMagickWand-6_Q16-2-32bit, p-cpe:/a:novell:opensuse:libMagickWand-6_Q16-2-debuginfo, p-cpe:/a:novell:opensuse:libMagickWand-6_Q16-2-debuginfo-32bit, p-cpe:/a:novell:opensuse:perl-PerlMagick, p-cpe:/a:novell:opensuse:perl-PerlMagick-debuginfo, cpe:/o:novell:opensuse:13.2

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

パッチ公開日: 2016/10/28

参照情報

CVE: CVE-2014-9907, CVE-2015-8957, CVE-2015-8958, CVE-2015-8959, CVE-2016-6823, CVE-2016-7101, CVE-2016-7513, CVE-2016-7514, CVE-2016-7515, CVE-2016-7516, CVE-2016-7517, CVE-2016-7518, CVE-2016-7519, CVE-2016-7520, CVE-2016-7521, CVE-2016-7522, CVE-2016-7523, CVE-2016-7524, CVE-2016-7525, CVE-2016-7527, CVE-2016-7528, CVE-2016-7529, CVE-2016-7530, CVE-2016-7531, CVE-2016-7532, CVE-2016-7533, CVE-2016-7534, CVE-2016-7535, CVE-2016-7536, CVE-2016-7537, CVE-2016-7538, CVE-2016-7539, CVE-2016-7540, CVE-2016-7799, CVE-2016-7800, CVE-2016-7996, CVE-2016-7997, CVE-2016-8677, CVE-2016-8682, CVE-2016-8683, CVE-2016-8684