Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.6-5において、coders/psd.c の ReadPSDLayersInternal 関数に長さ検証の脆弱性が見つかりました。これにより、攻撃者は細工されたファイルを介してサービス拒否（ReadPSDImage メモリ枯渇）を引き起こす可能性があります。 （CVE-2017-13061）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201711-07（ImageMagick：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がImageMagickで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたファイルを処理させることで、機密情報を取得したり、サービス拒否状態を引き起こしたり、他の不特定の影響を与えたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Debianのバグ : 870020 870019 876105 869727 886281 873059 870504 870530 870107 872609 875338 875339 875341 873871 873131 875352 878506 875503 875502 876105 876099 878546 878545 877354 877355 878524 878547 878548 878555 878554 878548 878555 878554 878579 885942 886584 928206 941670 931447 932079

Imagemagickで複数のセキュリティ脆弱性が見つかりました。不正な形式の画像ファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリまたはCPUの消費、または任意コードの実行が発生する可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン8:6.9.7.4+dfsg-11+deb9u10で修正されています。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

imagemagick の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/imagemagick

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2017-14343細工された xcf イメージファイルを介して、coders/xcf.c の ReadXCFImage にあるメモリ漏洩の脆弱性を修正しましたbsc#1058422]

  - CVE-2017-12691coders/xcf.c の ReadOneLayer 関数により、リモートの攻撃者が細工されたファイルでサービス拒否メモリ消費を引き起こすことが可能でしたbsc#1058422]

  - CVE-2017-14042coders/pnm.c の ReadPNMImage 関数のメモリ割り当てエラーを防止します。この脆弱性により、大きなメモリ割り当てが発生したため、magick/memory.cのMagickRealloc関数でリモートのサービス拒否に至った可能性があります（bsc#1056550）。

  - CVE-2017-15281coders/psd.c の ReadPSDImage により、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、細工されたファイルで詳細不明な他の影響を及ぼすことが可能でしたbsc#1063049]。

  - CVE-2017-13061coders/psd.c の ReadPSDLayersInternal 関数の長さ検証の脆弱性により、攻撃者が細工されたファイルを介してサービス拒否ReadPSDImage メモリ枯渇を引き起こす可能性がありますbsc#1055063]。

  - CVE-2017-12563coders/psd.c の ReadPSDImage 関数のメモリ枯渇の脆弱性により、攻撃者はサービス拒否を引き起こすことができますbsc#1052460]

  - CVE-2017-14174EOFファイルEnd of Fileチェックがないことにより、ReadPSDLayersInternal() で DoS を許可された coders/psd.c が、大量の CPU 消費を引き起こす可能性があります。ヘッダーで大きな「長さ」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたPSDファイルが提供される場合、ループ内にEOFチェックがないため、「長さ」に対するループが膨大なCPUリソースを消費します（bsc#1057723）。

  - CVE-2017-13062coders/meta.c の formatIPTC 関数にあるメモリ漏洩の脆弱性により、攻撃者が細工されたファイルでサービス拒否WriteMETAImage メモリ消費を引き起こすことが可能ですbsc#1055053。

  - CVE-2017-15277グローバルパレットもローカルパレットも持たない GIF ファイルを処理する際、coders/gif.c の ReadGIFImage がパレットを初期化せずに放置しました。影響を受ける製品が、対象データを操作するプロセスにロードされるライブラリとして使用される場合、このデータは初期化されていないパレットから漏洩する可能性があります（bsc#1063050）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick 用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

  - セキュリティの更新（xcf.c）：

  - CVE-2017-14343ReadXCFImage のメモリリークの脆弱性により、細工されたファイルを介してサービス拒否が発生する可能性があります。 CVE-2017-12691coders/xcf.c の ReadOneLayer 関数により、リモートの攻撃者が細工されたファイルでサービス拒否メモリ消費を引き起こす可能性があります。 [bsc#1058422]

  - セキュリティの更新（pnm.c）：

  - CVE-2017-14042coders/pnm.c の ReadPNMImage 関数で、リモートサービス拒否につながる可能性があるメモリ割り当てエラーが見つかりましたbsc#1056550]

  - セキュリティの更新（psd.c）：

  - CVE-2017-15281ReadPSDImage により、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、細工されたファイルで詳細不明なその他の影響を及ぼす可能性がありますbsc#1063049]

  - CVE-2017-13061coders/psd.c の ReadPSDLayersInternal 関数で長さ検証の脆弱性が見つかりました。これにより、攻撃者が細工されたファイルでサービス拒否ReadPSDImage メモリ枯渇を引き起こす可能性があります。 [bsc#1055063]

  - CVE-2017-12563coders/psd.c の ReadPSDImage 関数で、メモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。
    [bsc#1052460]

  - CVE-2017-14174ReadPSDLayersInternal の EOF チェックファイルの終わりの欠落により、大量の CPU 消費を引き起こす可能性があります。ヘッダーで大きな「長さ」フィールドを要求するが、十分なバッキングデータを含まない細工された PSD ファイルの場合、提供された場合、ループ内に EOF チェックがないため、「length\」で終わるループは大量の CPU リソースを消費します。[bsc#1057723]

  - セキュリティの更新（meta.c）：

  - CVE-2017-13062メモリ漏洩の脆弱性が、coders/meta.c の関数 formatIPTC で見つかりました。これにより、攻撃者が、細工されたファイルでサービス拒否WriteMETAImage のメモリ消費を引き起こすことが可能です [bsc#1055053]

  - セキュリティ更新（gif.c）：

  - CVE-2017-15277coders/gif.c の ReadGIFImage は、グローバルパレットもローカルパレットも持たない GIF ファイルを処理する際、パレットを初期化しないままにします。影響を受ける製品が、対象データを操作するプロセスにロードされるライブラリとして使用される場合、このデータは初期化されていないパレットから漏洩する可能性があります。[bsc#1063050]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick 用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

  - セキュリティの更新（xcf.c）：

  - CVE-2017-14343ReadXCFImage のメモリリークの脆弱性により、細工されたファイルを介してサービス拒否が発生する可能性があります。 CVE-2017-12691coders/xcf.c の ReadOneLayer 関数により、リモートの攻撃者が細工されたファイルでサービス拒否メモリ消費を引き起こす可能性があります。 [bsc#1058422]

  - セキュリティの更新（pnm.c）：

  - CVE-2017-14042coders/pnm.c の ReadPNMImage 関数で、リモートサービス拒否につながる可能性があるメモリ割り当てエラーが見つかりましたbsc#1056550]

  - セキュリティの更新（psd.c）：

  - CVE-2017-15281ReadPSDImage により、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、細工されたファイルで詳細不明なその他の影響を及ぼす可能性がありますbsc#1063049]

  - CVE-2017-13061coders/psd.c の ReadPSDLayersInternal 関数で長さ検証の脆弱性が見つかりました。これにより、攻撃者が細工されたファイルでサービス拒否ReadPSDImage メモリ枯渇を引き起こす可能性があります。 [bsc#1055063]

  - CVE-2017-12563coders/psd.c の ReadPSDImage 関数で、メモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。
    [bsc#1052460]

  - CVE-2017-14174ReadPSDLayersInternal の EOF チェックファイルの終わりの欠落により、大量の CPU 消費を引き起こす可能性があります。ヘッダーで大きな「長さ」フィールドを要求するが、十分なバッキングデータを含まない細工された PSD ファイルの場合、提供された場合、ループ内に EOF チェックがないため、「length\」で終わるループは大量の CPU リソースを消費します。[bsc#1057723]

  - セキュリティの更新（meta.c）：

  - CVE-2017-13062メモリ漏洩の脆弱性が、coders/meta.c の関数 formatIPTC で見つかりました。これにより、攻撃者が、細工されたファイルでサービス拒否WriteMETAImage のメモリ消費を引き起こすことが可能です [bsc#1055053]

  - セキュリティ更新（gif.c）：

  - CVE-2017-15277coders/gif.c の ReadGIFImage は、グローバルパレットもローカルパレットも持たない GIF ファイルを処理する際、パレットを初期化しないままにします。影響を受ける製品が、対象データを操作するプロセスにロードされるライブラリとして使用される場合、このデータは初期化されていないパレットから漏洩する可能性があります。[bsc#1063050]

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
220782	Linux Distros のパッチ未適用の脆弱性: CVE-2017-13061	Nessus	Misc.	2025/3/4	2025/9/15	medium
104515	GLSA-201711-07：ImageMagick：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical
140297	Debian DLA-2366-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2020/9/8	2024/2/21	critical
105719	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:0043-1)	Nessus	SuSE Local Security Checks	2018/1/10	2025/11/6	high
105579	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:0017-1)	Nessus	SuSE Local Security Checks	2018/1/4	2025/11/10	high
105640	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-7)	Nessus	SuSE Local Security Checks	2018/1/8	2025/11/10	high

検出

プラグインの検索

medium

critical

critical

critical

high

high

high