遠端主機受到 GLSA-201711-07 中所述的弱點影響 (ImageMagick：多個弱點) 在 ImageMagick 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製檔案，進而可取得敏感資訊、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 7.0.6-8中，coders/pdf.c 的 WritePDFImage 函式在轉儲存未壓縮 PseudoColor 封包步驟中對錯誤的資料結構執行，這可讓攻擊者造成拒絕服務 (在 MagickCore/blob.c 的 WriteBlobStream 中宣告失敗)透過特製的檔案。 (CVE-2017-13132)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストは、GLSA-201711-07（ImageMagick：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がImageMagickで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたファイルを処理させることで、機密情報を取得したり、サービス拒否状態を引き起こしたり、他の不特定の影響を与えたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.6-8では、coders/pdf.c の WritePDFImage 関数が、非圧縮の PseudoColor パケットのダンプステップで、正しくないデータ構造で動作します。これにより、攻撃者は、サービス拒否を引き起こす可能性があります（MagickCore/blob.c の WriteBlobStream でのアサーションエラー）細工されたファイルを介して。 （CVE-2017-13132）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机受到 GLSA-201711-07 中所述漏洞的影响（ImageMagick：多个漏洞）在 ImageMagick 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可引诱用户处理特制文件，进而可取得敏感信息、造成拒绝服务情况或其他不明影响。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.6-8中，coders/pdf.c 中的 WritePDFImage 函数在转储未压缩的 PseudoColor 数据包步骤中处理错误的数据结构，从而允许攻击者造成拒绝服务（MagickCore/blob.c 中 WriteBlobStream 的断言失败）通过构建的文件(CVE-2017-13132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote host is affected by the vulnerability described in GLSA-201711-07 (ImageMagick: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in ImageMagick. Please       review the referenced CVE identifiers for details.
  Impact :

    Remote attackers, by enticing a user to process a specially crafted       file, could obtain sensitive information, cause a Denial of Service       condition, or have other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In ImageMagick 7.0.6-8, the WritePDFImage function in coders/pdf.c operates on an incorrect data structure     in the dump uncompressed PseudoColor packets step, which allows attackers to cause a denial of service     (assertion failure in WriteBlobStream in MagickCore/blob.c) via a crafted file. (CVE-2017-13132)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104515	GLSA-201711-07：ImageMagick：多個弱點	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
220601	Linux Distros 未修補弱點：CVE-2017-13132	Nessus	Misc.	2025/3/4	2025/3/4	medium
104515	GLSA-201711-07：ImageMagick：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
220601	Linux Distros のパッチ未適用の脆弱性: CVE-2017-13132	Nessus	Misc.	2025/3/4	2025/3/4	medium
104515	GLSA-201711-07：ImageMagick：多个漏洞	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
220601	Linux Distros 未修补的漏洞: CVE-2017-13132	Nessus	Misc.	2025/3/4	2025/3/4	medium
104515	GLSA-201711-07 : ImageMagick: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
220601	Linux Distros Unpatched Vulnerability : CVE-2017-13132	Nessus	Misc.	2025/3/4	2025/3/4	medium

検出

プラグインの検索

critical

medium

critical

medium

critical

medium

critical

medium