このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2016-9556：ファジングにより検出された潜在的なヒープオーバーフロー[bsc#1011130]

  - CVE-2016-9559：ファジングにより検出されたNULLポインターアクセスの可能性[bsc#1011136]

  - CVE-2016-8707：Tiff converユーティリティでのコード実行の可能性[bsc#1014159]

  - CVE-2016-8866：AcquireMagickMemoryでのメモリ割り当てエラーにより、ヒープオーバーフローが発生する可能性があります[bsc#1009318]

  - CVE-2016-9559：ファジングにより検出されたNULLポインターアクセスの可能性[bsc#1011136]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

多数のセキュリティ修正、バグ修正、および以前のバージョンからのその他の変更6.9.3.0。[6.9ブランチ変更ログ]（https://github.com/ImageMagick/ImageMagick/blob/3fd358e2ac3 4977fda38a2cf4d88a1cb4dd2d7c7/ChangeLog）を参照してください。

依存パッケージはほぼそのままのリビルドですが、いくつかのバグ修正バージョンの更新も含まれています。

----

rhbz#1490649 - emacs-25.3を使用できます

rhbz#1490410 - 安全でない強化モード変換（セキュリティ）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2016-9556：ファジングにより検出されたヒープオーバーフローの可能性[bsc#1011130]

  - CVE-2016-9559：ファジングにより検出されたNULLポインターアクセスの可能性[bsc#1011136]

  - CVE-2016-8707：tiff deflate変換コードでのコード実行の可能性[bsc#1014159]

  - CVE-2016-9773：IsPixelGrayでヒープオーバーフローの可能性[bsc#1013376]

  - CVE-2016-8866：AcquireMagickMemoryでのメモリ割り当てエラーの可能性[bsc#1009318]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

多数のセキュリティ修正、バグ修正、および以前のバージョンからのその他の変更6.9.3.0。[6.9ブランチ変更ログ]（https://github.com/ImageMagick/ImageMagick/blob/3fd358e2ac3 4977fda38a2cf4d88a1cb4dd2d7c7/ChangeLog）を参照してください。

依存パッケージはほぼそのままのリビルドですが、いくつかのバグ修正バージョンの更新も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagicks の変換ユーティリティでの圧縮 TIFF 画像の処理に、悪用可能な領域外書き込みが存在します。細工された TIFF ドキュメントが領域外の書き込みを引き起こす可能性があります。これは特定の状況で、リモートコードの実行に悪用される可能性があります。この脆弱性は、この機能によって処理されるユーザーが制御する TIFF を通じてトリガーされる可能性があります。 （CVE-2016-8707）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のTIFF、WPG、IPL、MPC、またはPSBのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

このImageMagickのセキュリティ更新では、次の問題が修正されます：

  - 悪意を持って細工された圧縮TIFF画像により、特定の状況において、変換ユーティリティでリモートコードの実行が引き起こされる可能性があります（CVE-2016-8707、boo#1014159）

  - メモリ割り当てエラーが修正されました。（CVE-2016-8866、boo#1009318、CVE-2016-8862のフォローアップ）

  - 悪意を持って細工された画像でidentityユーティリティがクラッシュする可能性があります（CVE-2016-9773、boo#1013376CVE-2016-9556のフォローアップ）

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2016-9556 ファジングにより検出された潜在的なヒープオーバーフロー[bsc#1011130]

  - CVE-2016-9559：ファジングにより検出されたNULLポインターアクセスの可能性[bsc#1011136]

  - CVE-2016-8707：Tiff converユーティリティでのコード実行の可能性[bsc#1014159]

  - CVE-2016-8866：AcquireMagickMemoryでのメモリ割り当てエラーにより、ヒープオーバーフローが発生する可能性があります[bsc#1009318]

  - CVE-2016-9559：ファジングにより検出されたNULLポインターアクセスの可能性[bsc#1011136]

This update was imported from the SUSE: SLE-12：Update update project.

画像操作プログラムである ImageMagick で、多数の脆弱性が発見されました。問題には、メモリ例外、ヒープ、バッファおよびスタックオーバーフロー、領域外読み取り、およびチェックの欠如が含まれます。Debian 7 'Wheezy' では、これらの問題はバージョン 8:6.7.7.10-5+deb7u10 で修正されています。これらの脆弱性は、ファジングによってほとんど発見されたため、正確な影響は不明です。imagemagick パッケージをアップグレードすることを引き続き推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96139	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2016:3258-1）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/6	high
103333	Fedora 25：1：emacs / ImageMagick / WindowMaker / autotrace / converseen / その他（2017-3a568adb31）	Nessus	Fedora Local Security Checks	2017/9/20	2021/1/11	critical
96138	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2016:3256-1）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/19	high
103314	Fedora 26：1：emacs / ImageMagick / WindowMaker / autotrace / converseen / その他（2017-8f27031c8f）	Nessus	Fedora Local Security Checks	2017/9/19	2021/1/6	critical
219788	Linux Distros のパッチ未適用の脆弱性: CVE-2016-8707	Nessus	Misc.	2025/3/4	2025/9/10	high
97475	Debian DSA-3799-1: imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/2	2021/1/11	critical
96133	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2016-1512）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/19	high
96296	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2017-14）	Nessus	SuSE Local Security Checks	2017/1/5	2021/1/19	high
96051	Debian DLA-756-1 : imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/22	2021/1/11	high
97634	Ubuntu 14.04 LTS/16.04 LTS：ImageMagick の脆弱性 (USN-3222-1)	Nessus	Ubuntu Local Security Checks	2017/3/9	2024/8/27	critical

検出

プラグインの検索

high

critical

high

critical

high

critical

high

high

high

critical