このGraphicsMagick用の更新プログラムでは、次のセキュリティ問題が修正されます：

  - CVE-2017-14532: coders/tiff.cにあるTIFFIgnoreTagsでのNULLポインターデリファレンスにより、DoSが発生する可能性があります（bsc#1059663）

  - CVE-2017-15033: ReadYUVImageでのメモリリークにより、DoSが引き起こされる可能性がありました（boo#1061873）

Imagemagickで、多数のセキュリティ脆弱性が修正されました。不正な形式の画像ファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリまたはCPUの消費、または任意コードの実行が発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン8:6.8.9.9-5+deb8u16で修正されました。

お使いのimagemagickパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Debianのバグ : 870020 870019 876105 869727 886281 873059 870504 870530 870107 872609 875338 875339 875341 873871 873131 875352 878506 875503 875502 876105 876099 878546 878545 877354 877355 878524 878547 878548 878555 878554 878548 878555 878554 878579 885942 886584 928206 941670 931447 932079

Imagemagickで複数のセキュリティ脆弱性が見つかりました。不正な形式の画像ファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリまたはCPUの消費、または任意コードの実行が発生する可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン8:6.9.7.4+dfsg-11+deb9u10で修正されています。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

imagemagick の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/imagemagick

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.7-0 には、coders/tiff.c の TIFFIgnoreTags に NULL ポインターデリファレンスがあります。 （CVE-2017-14532）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104071	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2017-1155）	Nessus	SuSE Local Security Checks	2017/10/23	2021/1/19	critical
125093	DebianDLA-1785-1: imagemagickのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/15	2024/5/22	critical
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical
140297	Debian DLA-2366-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2020/9/8	2024/2/21	critical
220697	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14532	Nessus	Misc.	2025/3/4	2025/10/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical