更新済みの imagemagick パッケージにより、セキュリティの脆弱性が修正されます：

RLE エンコーディングを使用する PSD イメージを ImageMagick が処理する場合の方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意ある PSD 画像ファイルを作成して、それが ImageMagick で開かれると、ImageMagick をクラッシュさせたり、おそらくは ImageMagick を実行しているユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2014-1958）。

入力データに多数のラベルのないレイヤを含む際に、ImageMagick が PSD 画像を書き込む方法にバッファオーバーフローの欠陥が見つかりました（CVE-2014-2030）。

ImageMagick は、サイズ変更コード（CVE-2014-8354）、PCX パーサー（CVE-2014-8355）、DCM デコーダー（CVE-2014-8562）、JPEG デコーダー（CVE-2014-8716）の、領域外メモリアクセスによるサービス拒否に脆弱です。

Aleksis Kauppinen 氏、Joonas Kuorilehto 氏、および Tuomas Parttimaa 氏は、ImageMagick が JPEG 画像の特定の再起動マーカーの処理を間違って行うことを発見しました。ImageMagick を使用するユーザーまたは自動化システムが騙されて、特別に細工された JPEG イメージを開いた場合、攻撃者がこれを悪用して、メモリ消費を引き起こし、サービス拒否を引き起こす可能性があります。
この問題は、Ubuntu 12.04 LTS だけに影響を与えました。（CVE-2012-0260）

ImageMagick が特定の PSD イメージのデコーディングを不適切に処理していることが判明しました。ImageMagick を使用するユーザーまたは自動化されたシステムが騙されて、特別に細工された PSD イメージを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムの呼び出しユーザーの権限でコードを実行する可能性があります。
（CVE-2014-1958、 CVE-2014-2030）。

リモート Windows ホストが、 6.8.8-5 以前のバージョンの ImageMagick を実行しています。したがって、次の脆弱性の影響を受けます。

  - PSD イメージファイルの処理と「DecodePSDPixels」関数に関連する、バッファオーバーフローのエラーが存在します。
    (CVE-2014-1958)

  - A buffer overflow error exists related to PDF image file handling and RLE decoding. (CVE-2014-2030)

これらの問題を悪用することにより、サービス拒否または任意のコードの実行が発生する可能性があります。

画像操作プログラムパッケージである Imagemagick に、いくつかのバッファオーバーフローが見つかりました。無効な形式の PSD ファイルを処理することで、任意のコードの実行を引き起こす可能性があります。

- soname のバンプがより新しいもので発生したために、6.8.6-3 バージョンをビルドします。

- soname のバージョン指定を具体化します。

- Patch0 を追加します：ImageMagick-6.8.7-psd-CVE.patch CVE バグ修正のバックポート
 http://www.imagemagick.org/discourse-server/viewtopic
 CVE-2014-1958（bz#1067276、bz#1067277、bz#1067278）、CVE-2014-1947、CVE-2014-2030（bz#1064098）を修正するための php?f=3&t=25128&sid=ff40ad66b1f845c767aa77c7e32f9f9c&p =109901#p109901

- Alexander Todorov 氏の提案による %check を有効にします - bz#1076671。

- %{?_smp_mflags} を make インストールおよびチェックに追加します（メインコンパイルではなく）。

- マスターブランチから他のいくつかの非破壊的な軽微な強化をポート：o BR giflib-devel をドロップします（bz#1039378）o 64 ビットアーキテクチャのリストをハードコードせずに %__isa_bits を使用します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

RLE エンコーディングを使用する PSD イメージを ImageMagick が処理する場合の方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が悪意のある PSD 画像ファイルを作成し、それを ImageMagick で開くと、これによって、ImageMagick のクラッシュを引き起こす、または ImageMagick を実行しているユーザーの権限で任意のコードを実行する可能性があります。

PSD 画像作成時に ImageMagick に影響を与えるバッファオーバーフロー欠陥が、報告されています。脆弱性は CVE-2014-1947 に類似していますが、コミット r1448 が原因で、CVE-2014-2030 の書式文字列は CVE-2014-1947 の「L%02ld」ではなく「L%06ld」です。

ImageMagick が更新されて、PSD 画像の処理時のバッファオーバーフローが修正されました。

リモートの Solaris システムに、セキュリティの更新に対処するのに必要なパッチがありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82358	Mandriva Linux セキュリティアドバイザリ：imagemagick（MDVSA-2015:105）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
72876	Ubuntu 12.04 LTS / 12.10 / 13.10：imagemagick の脆弱性（USN-2132-1）	Nessus	Ubuntu Local Security Checks	2014/3/7	2021/1/19	high
72722	ImageMagick < 6.8.8-5 の複数の PSD 処理のバッファオーバーフロー	Nessus	Windows	2014/2/27	2024/6/4	medium
73440	Debian DSA-2898-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2014/4/10	2021/1/11	high
73546	Fedora 20：ImageMagick-6.8.6.3-4.fc20（2014-4969）	Nessus	Fedora Local Security Checks	2014/4/16	2021/1/11	medium
78279	Amazon Linux AMI：ImageMagick（ALAS-2014-336）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2020/2/12	high
75288	openSUSE セキュリティ更新：ImageMagick（openSUSE-SU-2014:0362-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
80644	Oracle Solaris サードパーティのパッチの更新：imagemagick（multiple_buffer_errors_vulnerabilities_in2）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high

検出

プラグインの検索

high

high

medium

high

medium

high

high

high