ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick 用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

  - CVE-2017-14325: ImageMagick では、magick/cache.c の関数 PersistPixelCache でメモリリークの脆弱性が見つかったため、攻撃者が、細工されたファイルを介して、サービス拒否 (coders/mpc.c の ReadMPCImage でのメモリ消費) を引き起こす可能性がありました。[bsc#1058635]

  - CVE-2017-17887: ImageMagick では、magick/cache.c の関数 GetImagePixelCache でメモリリークの脆弱性が見つかったため、攻撃者が、ReadOneMNGImage で処理された細工された MNG 画像ファイルを介して、サービス拒否を引き起こす可能性がありました。
    [bsc#1074117]

  - CVE-2017-18250: MagickCore/opencl.c の関数 LogOpenCLBuildFailure で NULL ポインター逆参照の脆弱性が見つかったため、細工されたファイルを介してサービス拒否が発生する可能性がありました。[bsc#1087039]

  - CVE-2017-18251: coders/gif.c の関数 ReadPCDImage でメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087037]

  - CVE-2017-18252: MagicKKand/mogrify.c の MogrifyImageList 関数では、攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がありました。[bsc#1087033]

  - CVE-2017-18254: coders/gif.c の WriteGIFImage 関数でメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087027]

  - CVE-2018-8960: ImageMagick の coders/tiff.c の ReadTIFFImage 関数が、メモリ割り当てを適切に制限していなかったため、ヒープベースのバッファオーバーリードが発生する可能性がありました。[bsc#1086782]

  - CVE-2018-9018: coders/png.c の ReadMNGImage 関数内のゼロ除算。攻撃者が、この脆弱性を悪用し、細工した mng ファイルを介してクラッシュおよびサービス拒否を引き起こす可能性がありました。(bsc#1086773)

  - CVE-2018-9135: coders/webp.c の IsWEBPImageLossless 内のヒープベースのバッファオーバーリードが、サービス拒否につながる可能性がありました。[bsc#1087825]

  - CVE-2018-10177:ImageMagick では、coders/png.c ファイルの ReadOneMNGImage 関数で無限ループがありました。リモート攻撃者が、この脆弱性を悪用し、細工した mng ファイルを介してサービス拒否を引き起こす可能性があります。
    [bsc#1089781]

  - CVE-2017-10928: token.c の GetNextToken 関数でのヒープベースのバッファオーバーリードにより、攻撃者が、coders/svg.c の GetUserSpaceColong eedValue 関数で誤って処理された細工された SVG ドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりする可能性がありました。
    [bsc#1047356]

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

この更新では、imagemagickの複数の脆弱性を修正しています：無効な形式のRLE、SVG、PSD、PDB、DPX、MAT、TGA、VST、CIN、DIB、MPC、EPT、JNG、DJVU、JPEG、ICO、PALM、MNGファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であれば、サービス拒否、メモリリーク、任意コード実行が発生する可能性があります。

この ImageMagick 用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

  - セキュリティ更新 (png.c)

  - CVE-2018-9018: coders/png.c の ReadMNGImage 関数内のゼロ除算。攻撃者が、この脆弱性を悪用し、細工した mng ファイルを介してクラッシュおよびサービス拒否を引き起こす可能性がありました。(bsc#1086773)

  - CVE-2018-10177: coders/png.c ファイルの ReadOneMNGImage 関数に無限ループがあります。リモート攻撃者が、この脆弱性を利用してサービス拒否を引き起こす可能性がありました (bsc#1089781)

  - セキュリティ更新 (wand)

  - CVE-2017-18252: MagickWand/mogrify.c の MogrifyImageList 関数では、攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がありました。[bsc#1087033]

  - セキュリティ更新 (gif.c)

  - CVE-2017-18254: coders/gif.c の WriteGIFImage 関数でメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087027]

  - セキュリティ更新 (コア)

  - CVE-2017-10928: token.c の GetNextToken 関数でのヒープベースのバッファオーバーリードにより、攻撃者が、coders/svg.c の GetUserSpaceCoordinateValue 関数で誤って処理された細工された SVG ドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりする可能性がありました。
    [bsc#1047356]

  - セキュリティ更新 (pcd.c)

  - CVE-2017-18251: coders/gif.c の関数 ReadPCDImage でメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087037]

  - セキュリティ更新 (gif.c)

  - CVE-2017-18254: coders/gif.c の WriteGIFImage 関数でメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087027]

  - セキュリティ更新 (tiff.c)

  - CVE-2018-8960: ImageMagick 内の coders/tiff.c の ReadTIFFImage 関数のメモリ割り当ての問題が、サービスの拒否につながる可能性がありました (bsc#1086782)

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

これらのセキュリティの問題が修正されました。

  - CVE-2017-13758: TracePoint() 関数でのヒープベースのバッファオーバーフローを防止します (bsc#1056277)。

  - CVE-2017-10928: リモート攻撃者が細工した SVG ドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりすることができた GetNextToken 関数でのヒープベースのバッファオーバーリードを防止します (bsc#1047356)。

  - CVE-2018-9133: tiff デコーダーでの計算に長い時間がかかる問題が修正されました (bsc#1087820)。

  - CVE-2018-11251: coders/sun.c の ReadSUNImage のヒープベースのバッファオーバーリードにより、攻撃者がサービス拒否を引き起こす可能性があります (bsc#1094237)。

  - CVE-2017-18271: coders/miff.c の関数 ReadMIFFImage における無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります (bsc#1094204)。

  - CVE-2018-11655: MagickCore/cache.c の GetImagePixelCache におけるメモリリークが修正されました (bsc#1095730)

  - CVE-2018-10804: coders/tiff.cのWriteTIFFImageにおけるメモリリークが修正されました (bsc#1095813)

  - CVE-2018-10805: bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのメモリリークが修正されました (bsc#1095812)

この更新はSUSE:SLE-12:Updateの更新プロジェクトからインポートされました。

この ImageMagick の更新では、次の問題を修正します。これらのセキュリティの問題が修正されました。

  - CVE-2017-13758: TracePoint() 関数でのヒープベースのバッファオーバーフローを防止します (bsc#1056277)。

  - CVE-2017-10928: リモート攻撃者が細工した SVG ドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりすることができた GetNextToken 関数でのヒープベースのバッファオーバーリードを防止します (bsc#1047356)。

  - CVE-2018-9133: tiff デコーダーでの計算に長い時間がかかる問題が修正されました (bsc#1087820)。

  - CVE-2018-11251: coders/sun.c の ReadSUNImage のヒープベースのバッファオーバーリードにより、攻撃者がサービス拒否を引き起こす可能性があります (bsc#1094237)。

  - CVE-2017-18271: coders/miff.c の関数 ReadMIFFImage における無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります (bsc#1094204)。

  - CVE-2018-11655: MagickCore/cache.c の GetImagePixelCache におけるメモリリークが修正されました (bsc#1095730)

  - CVE-2018-10804: coders/tiff.cのWriteTIFFImageにおけるメモリリークが修正されました (bsc#1095813)

  - CVE-2018-10805: bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのメモリリークが修正されました (bsc#1095812)

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

多数のセキュリティ修正、バグ修正、および以前のバージョンからのその他の変更6.9.3.0。[6.9ブランチ変更ログ]（https://github.com/ImageMagick/ImageMagick/blob/3fd358e2ac3 4977fda38a2cf4d88a1cb4dd2d7c7/ChangeLog）を参照してください。

依存パッケージはほぼそのままのリビルドですが、いくつかのバグ修正バージョンの更新も含まれています。

----

rhbz#1490649 - emacs-25.3を使用できます

rhbz#1490410 - 安全でない強化モード変換（セキュリティ）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のDPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW、XCFのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u16で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.6-0では、token.c の GetNextToken 関数のヒープベースのバッファオーバーリードにより、リモートの攻撃者がプロセスメモリから機密情報を取得したり、GetUserSpaceCo CoordinatValue 関数で誤って処理される細工された SVG ドキュメントから詳細不明なその他の影響を与えたりする可能性があります。 coders/svg.c 内。 （CVE-2017-10928）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2017-14325：ImageMagickでは、magick/cache.cの関数PersistPixelCacheでメモリリークの脆弱性が見つかったため、攻撃者が、細工されたファイルを介して、サービス拒否（coders/mpc.cのReadMPCImageでのメモリ消費）を引き起こす可能性がありました。（bsc#1058635）

  - CVE-2017-17887：ImageMagickでは、magick/cache.cの関数GetImagePixelCacheでメモリリークの脆弱性が見つかったため、攻撃者が、ReadOneMNGImageで処理された細工されたMNG画像ファイルを介して、サービス拒否を引き起こす可能性がありました。
    [bsc#1074117]

  - CVE-2017-18250：MagickCore/opencl.cの関数LogOpenCLBuildFailureでNULLポインター逆参照の脆弱性が見つかったため、細工されたファイルを介してサービス拒否が発生する可能性がありました。（bsc#1087039）

  - CVE-2017-18251：coders/gif.cの関数ReadPCDImageでメモリリークの脆弱性が見つかり、ファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087037]

  - CVE-2017-18252：MagicKKand/mogrify.cのMogrifyImageList関数では、攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がありました。（bsc#1087033）

  - CVE-2017-18254：coders/gif.cのWriteGIFImage関数でメモリリークの脆弱性が見つかり、ファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087027]

  - CVE-2018-8960：ImageMagickのcoders/tiff.cのReadTIFFImage関数が、メモリ割り当てを適切に制限していなかったため、ヒープベースのバッファオーバーリードが発生する可能性がありました。（bsc#1086782）

  - CVE-2018-9018：coders/png.cのReadMNGImage関数内のゼロ除算。攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してクラッシュおよびサービス拒否を引き起こす可能性がありました。（bsc#1086773）

  - CVE-2018-9135：coders/webp.cのIsWEBPImageLossless内のヒープベースのバッファオーバーリードが、サービス拒否につながる可能性がありました。（bsc#1087825）

  - CVE-2018-10177：ImageMagickでは、coders/png.cファイルのReadOneMNGImage関数で無限ループがありました。リモート攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してサービス拒否を引き起こす可能性があります。
    [bsc#1089781]

  - CVE-2017-10928：token.cのGetNextToken関数でのヒープベースのバッファオーバーリードにより、攻撃者が、coders/svg.cのGetUserSpaceColong eedValue関数で誤って処理された細工されたSVGドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりする可能性がありました。
    [bsc#1047356]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

多数のセキュリティ修正、バグ修正、および以前のバージョンからのその他の変更6.9.3.0。[6.9ブランチ変更ログ]（https://github.com/ImageMagick/ImageMagick/blob/3fd358e2ac3 4977fda38a2cf4d88a1cb4dd2d7c7/ChangeLog）を参照してください。

依存パッケージはほぼそのままのリビルドですが、いくつかのバグ修正バージョンの更新も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101950	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-3363-1)	Nessus	Ubuntu Local Security Checks	2017/7/25	2024/8/27	high
109715	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-442)	Nessus	SuSE Local Security Checks	2018/5/11	2024/10/9	high
101794	DebianDSA-3914-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/19	2021/1/4	high
109550	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:1129-1)	Nessus	SuSE Local Security Checks	2018/5/3	2024/10/14	high
110834	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-690)	Nessus	SuSE Local Security Checks	2018/7/2	2024/9/10	high
110837	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:1851-1)	Nessus	SuSE Local Security Checks	2018/7/2	2024/9/10	high
103333	Fedora 25：1：emacs / ImageMagick / WindowMaker / autotrace / converseen / その他（2017-3a568adb31）	Nessus	Fedora Local Security Checks	2017/9/20	2021/1/11	critical
102889	Debian DLA-1081-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
220209	Linux Distros のパッチ未適用の脆弱性: CVE-2017-10928	Nessus	Misc.	2025/3/4	2025/8/24	high
109673	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:1178-1）	Nessus	SuSE Local Security Checks	2018/5/10	2024/10/10	high
103314	Fedora 26：1：emacs / ImageMagick / WindowMaker / autotrace / converseen / その他（2017-8f27031c8f）	Nessus	Fedora Local Security Checks	2017/9/19	2021/1/6	critical

検出

プラグインの検索

high

high

high

high

high

high

critical

critical

high

high

critical