Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.9.5-3 以前の ImageMagick の coders/tiff.c では、リモートの攻撃者が、細工された TIFF ファイルを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。 （CVE-2016-5010）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ImageMagick 用のこの更新は、次の問題を修正します：

- セキュリティの更新：

- CVE-2016-6520：バッファオーバーフロー [bsc#991872]

- CVE-2016-5010：CopyMagickMemory での領域外読み取り [bsc#991444]

- CVE-2016-6491：細工された tiff ファイルを処理する際の領域外読み取り [bsc#991445]

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

リモートホストは、GLSA-201611-21（ImageMagick：複数の脆弱性）に記載されている脆弱性に影響されています。ImageMagickで複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ImageMagick 用のこの更新は、次の問題を修正します：

- セキュリティの更新：

- CVE-2016-6520：バッファオーバーフロー [bsc#991872]

- CVE-2016-5010：CopyMagickMemory での領域外読み取り [bsc#991444]

- CVE-2016-6491：細工された tiff ファイルを処理する際の領域外読み取り [bsc#991445]

多数のセキュリティ修正、バグ修正、および以前のバージョンからのその他の変更6.9.3.0。[6.9ブランチ変更ログ]（https://github.com/ImageMagick/ImageMagick/blob/3fd358e2ac3 4977fda38a2cf4d88a1cb4dd2d7c7/ChangeLog）を参照してください。

依存パッケージはほぼそのままのリビルドですが、いくつかのバグ修正バージョンの更新も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-3131-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ImageMagick 用のこの更新は、次の問題を修正します：

- セキュリティの更新：

- CVE-2016-6520：バッファオーバーフロー [bsc#991872]

- CVE-2016-5010：CopyMagickMemory での領域外読み取り [bsc#991444]

- CVE-2016-6491：細工された tiff ファイルを処理する際の領域外読み取り [bsc#991445]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

多数のセキュリティ修正、バグ修正、および以前のバージョンからのその他の変更6.9.3.0。[6.9ブランチ変更ログ]（https://github.com/ImageMagick/ImageMagick/blob/3fd358e2ac3 4977fda38a2cf4d88a1cb4dd2d7c7/ChangeLog）を参照してください。

依存パッケージはほぼそのままのリビルドですが、いくつかのバグ修正バージョンの更新も含まれています。

----

rhbz#1490649 - emacs-25.3を使用できます

rhbz#1490410 - 安全でない強化モード変換（セキュリティ）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新では、imagemagick での多数の脆弱性を修正しています：無効な形式の TIFF、WPG、RLE、RAW、PSD、Sun、PICT、VIFF、HDR、Meta、Quantum、PDB、DDS、DCM、EXIF、RGF、または BMP のファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
219735	Linux Distros のパッチ未適用の脆弱性: CVE-2016-5010	Nessus	Misc.	2025/3/4	2025/9/4	medium
93105	openSUSE セキュリティ更新：ImageMagick（openSUSE-2016-1016）	Nessus	SuSE Local Security Checks	2016/8/25	2021/1/19	critical
95420	GLSA-201611-21：ImageMagick：複数の脆弱性（ImageTragick）	Nessus	Gentoo Local Security Checks	2016/12/1	2025/3/14	high
92980	openSUSE セキュリティ更新：ImageMagick（openSUSE-2016-983）	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
103314	Fedora 26：1：emacs / ImageMagick / WindowMaker / autotrace / converseen / その他（2017-8f27031c8f）	Nessus	Fedora Local Security Checks	2017/9/19	2021/1/6	critical
95053	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	2016/11/22	2024/8/27	critical
93291	SUSE SLED12/SLES12 セキュリティ更新：ImageMagick（SUSE-SU-2016:2076-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
103333	Fedora 25：1：emacs / ImageMagick / WindowMaker / autotrace / converseen / その他（2017-3a568adb31）	Nessus	Fedora Local Security Checks	2017/9/20	2021/1/11	critical
93115	Debian DSA-3652-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/26	2021/1/11	critical

検出

プラグインの検索

medium

critical

high

critical

critical

critical

critical

critical

critical