openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1430）
critical Nessus プラグイン ID 95704
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：- シェル実行攻撃の可能性が修正されました。「convert」の入力ファイル名の最初の文字が「|」である場合は、ファイル名の残りの部分がシェルに渡されていました（CVE-2016-5118、boo#982178）
- 悪意を持って細工されたpnmファイルにより、GraphicsMagickのクラッシュが発生する可能性があります（CVE-2014-9805、boo#983752）
- rleファイルのオーバーフローを防ぎます（CVE-2014-9846、boo#983521）
- pdb コーダーの二重解放を修正します（CVE-2014-9807、boo#983794）。
- 破損したxwdイメージが原因で発生する可能性のあるクラッシュを修正します（CVE-2014-9809、boo#983799）
- 破損したwpgイメージが原因で発生する可能性のあるクラッシュを修正します（CVE-2014-9815、boo#984372）
pdbファイル処理のヒープバッファオーバーフローを修正します（CVE-2014-9817、boo#984400）
- xpmファイルにおけるヒープオーバーフローを修正します（CVE-2014-9820、boo#984150）
- pictファイルにおけるヒープオーバーフローを修正します（CVE-2014-9834、boo#984436）
- wpfファイルにおけるヒープオーバーフローを修正します（CVE-2014-9835、CVE-2014-9831、boo#984145、boo#984375）
- 追加のPNMサニティチェック（CVE-2014-9837、boo#984166）
- 破損したdibファイルが原因で発生する可能性のあるクラッシュを修正します（CVE-2014-9845、boo#984394）
- Quantum処理での領域外を修正します（CVE-2016-7529、boo#1000399）
- xcfファイルコーダーでの領域外アクセスを修正します（CVE-2016-7528、boo#1000434）
- 破損したlleファイルの処理を修正します（CVE-2016-7515、boo#1000689）
- 無効な形式のpsdファイルの領域外アクセスを修正します（CVE-2016-7522、boo#1000698）
- pbdファイルの領域外アクセスを修正します（CVE-2016-7531、boo#1000704）
- 破損したwpgファイルでの領域外アクセスを修正します（CVE-2016-7533、boo#1000707）
- 破損したpdbファイルでの領域外アクセスを修正します（CVE-2016-7537、boo#1000711）
- BMP Coderの領域外書き込みの脆弱性（CVE-2016-6823、boo#1001066）
- SGI Coderの領域外読み取りの脆弱性（CVE-2016-7101、boo#1001221）
- WriteTIFFImageでのゼロ除算（WriteTIFFImageではゼロ除算を行わない、boo#1002206）
- SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（boo#1002209）
- 8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（CVE-2016-7800、boo#1002422）
- wpgリーダーの問題（CVE-2016-7996、CVE-2016-7997、boo#1003629）
- 実際のファイルサイズとヘッダー値の不一致（CVE-2016-8684、boo#1005123）
SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（CVE-2016-8682、boo#1005125）
- ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（CVE-2016-8683、boo#1005127）
- AcquireMagickMemoryでのメモリ割り当てエラー（CVE-2016-8862、boo#1007245）
- IsPixelGrayでのヒープベースのバッファオーバーフロー（CVE-2016-9556、boo#1011130）
ソリューション
影響を受けるGraphicsMagickパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1000399
https://bugzilla.opensuse.org/show_bug.cgi?id=1000434
https://bugzilla.opensuse.org/show_bug.cgi?id=1000689
https://bugzilla.opensuse.org/show_bug.cgi?id=1000698
https://bugzilla.opensuse.org/show_bug.cgi?id=1000704
https://bugzilla.opensuse.org/show_bug.cgi?id=1000707
https://bugzilla.opensuse.org/show_bug.cgi?id=1000711
https://bugzilla.opensuse.org/show_bug.cgi?id=1001066
https://bugzilla.opensuse.org/show_bug.cgi?id=1001221
https://bugzilla.opensuse.org/show_bug.cgi?id=1002206
https://bugzilla.opensuse.org/show_bug.cgi?id=1002209
https://bugzilla.opensuse.org/show_bug.cgi?id=1002422
https://bugzilla.opensuse.org/show_bug.cgi?id=1003629
https://bugzilla.opensuse.org/show_bug.cgi?id=1005123
https://bugzilla.opensuse.org/show_bug.cgi?id=1005125
https://bugzilla.opensuse.org/show_bug.cgi?id=1005127
https://bugzilla.opensuse.org/show_bug.cgi?id=1007245
https://bugzilla.opensuse.org/show_bug.cgi?id=1011130
https://bugzilla.opensuse.org/show_bug.cgi?id=982178
https://bugzilla.opensuse.org/show_bug.cgi?id=983521
https://bugzilla.opensuse.org/show_bug.cgi?id=983752
https://bugzilla.opensuse.org/show_bug.cgi?id=983794
https://bugzilla.opensuse.org/show_bug.cgi?id=983799
https://bugzilla.opensuse.org/show_bug.cgi?id=984145
https://bugzilla.opensuse.org/show_bug.cgi?id=984150
https://bugzilla.opensuse.org/show_bug.cgi?id=984166
https://bugzilla.opensuse.org/show_bug.cgi?id=984372
https://bugzilla.opensuse.org/show_bug.cgi?id=984375
https://bugzilla.opensuse.org/show_bug.cgi?id=984394
プラグインの詳細
深刻度: Critical
ID: 95704
ファイル名: openSUSE-2016-1430.nasl
バージョン: 3.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2016/12/12
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: Critical
基本値: 9.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:graphicsmagick, p-cpe:/a:novell:opensuse:graphicsmagick-debuginfo, p-cpe:/a:novell:opensuse:graphicsmagick-debugsource, p-cpe:/a:novell:opensuse:graphicsmagick-devel, p-cpe:/a:novell:opensuse:libgraphicsmagick%2b%2b-q16-12, p-cpe:/a:novell:opensuse:libgraphicsmagick%2b%2b-q16-12-debuginfo, p-cpe:/a:novell:opensuse:libgraphicsmagick%2b%2b-devel, p-cpe:/a:novell:opensuse:libgraphicsmagick-q16-3, p-cpe:/a:novell:opensuse:libgraphicsmagick-q16-3-debuginfo, p-cpe:/a:novell:opensuse:libgraphicsmagick3-config, p-cpe:/a:novell:opensuse:libgraphicsmagickwand-q16-2, p-cpe:/a:novell:opensuse:libgraphicsmagickwand-q16-2-debuginfo, p-cpe:/a:novell:opensuse:perl-graphicsmagick, p-cpe:/a:novell:opensuse:perl-graphicsmagick-debuginfo, cpe:/o:novell:opensuse:42.2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2016/12/8
参照情報
CVE: CVE-2014-9805, CVE-2014-9807, CVE-2014-9809, CVE-2014-9815, CVE-2014-9817, CVE-2014-9820, CVE-2014-9831, CVE-2014-9834, CVE-2014-9835, CVE-2014-9837, CVE-2014-9845, CVE-2014-9846, CVE-2014-9853, CVE-2016-5118, CVE-2016-6823, CVE-2016-7101, CVE-2016-7515, CVE-2016-7522, CVE-2016-7528, CVE-2016-7529, CVE-2016-7531, CVE-2016-7533, CVE-2016-7537, CVE-2016-7800, CVE-2016-7996, CVE-2016-7997, CVE-2016-8682, CVE-2016-8683, CVE-2016-8684, CVE-2016-8862, CVE-2016-9556