このGraphicsMagick用更新プログラムでは、以下の問題が修正されています：

  - CVE-2019-11005：coders/svg.cのSVGStartElementでのスタックベースのバッファオーバーフローを修正しました。これにより攻撃者がDOSまたは詳細不明な影響を引き起こすことが可能でした（boo#1132058）

  - CVE-2019-11006：coders/miff.cのReadMIFFImage関数でのヒープベースのバッファオーバーリードを修正しました。これにより攻撃者がDoSまたは情報漏洩を引き起こすことが可能でした（boo#1132061）

  - CVE-2019-11010：coders/mpc.cのReadMPCImageでのメモリリークを修正しました。これにより、攻撃者が細工された画像ファイルを介してDOSを引き起こすことが可能でした（boo#1132055）

  - CVE-2019-11007：coders/png.cのReadMNGImage関数でのヒープベースのバッファオーバーリードを修正しました。これにより攻撃者がサービス拒否または情報漏洩を引き起こすことが可能でした（boo#1132060）

  - CVE-2019-11008：coders/xwd.cのWriteXWDImage関数でのヒープベースのバッファオーバーフローを修正しました。これによりリモートの攻撃者DOSまたはその他の詳細不明な影響を引き起こすことが可能でした（boo#1132054）

  - CVE-2019-11009：coders/xwd.cのReadXWDImage関数でのヒープベースのバッファオーバーリードを修正しました。これにより攻撃者がDoSまたは情報漏洩を引き起こすことが可能でした（boo#1132053）

このGraphicsMagick用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-11506：WriteMATLABImageのヒープベースのバッファオーバーフローを修正しました（boo#1133498）。

  - CVE-2019-11505：WritePDBImage関数におけるヒープベースのバッファオーバーフローを修正しました（boo#1133501）。

変更または更新された修正は次のとおりです：

  - CVE-2019-11008：WriteXWDImageのヒープベースのバッファオーバーフローを修正しました（boo#1132054）。

  - CVE-2019-11009：ReadXWDImage関数におけるヒープベースのバッファオーバーリードを修正しました（boo#1132053）。

  - CVE-2019-11473：coders/xwd.cで潜在的なサービス拒否を引き起こす領域外参照を修正しました（boo#1133203）。

  - CVE-2019-11474：coders/xwd.cで潜在的なサービス拒否を引き起こす浮動小数点例外を修正しました（boo#1133202）。

このImageMagick用の更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-9956：PopHexPixel()でのスタックベースのバッファオーバーフローを修正しました（bsc#1130330）

CVE-2019-10650：WriteTIFFImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1131317）。

CVE-2019-7175：DecodeImage関数における複数のメモリリークを修正しました（bsc#1128649）。

CVE-2018-20467：coders/bmp.cの無限ループを修正しました（bsc#1120381）。

CVE-2019-7398：WriteDIBImage関数のメモリリークを修正しました（bsc#1124365）。

CVE-2019-7397：WritePDFImage関数のメモリリークを修正しました（bsc#1124366）。

CVE-2019-7395：WritePSDChannel関数のメモリリークを修正しました（bsc#1124368）。

CVE-2018-16413：PushShortPixel()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1106989）。

CVE-2018-16412：ParseImageResourceBlocks()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1106996）。

CVE-2018-16644：dcmコーダーのリグレッションを修正しました（bsc#1107609）。

CVE-2019-11007：ReadMNGImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132060）。

CVE-2019-11008：WriteXWDImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132054）。

CVE-2019-11009：ReadXWDImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1132053）。

Postscript/EPS/PDFリーダーが有効な状態でconfigパッケージを追加しました。

PSデコーダーの削除はghostscript内のセキュリティ問題に対してImageMagickを強化するために使用されます。これらを有効にすると、セキュリティに影響する可能性があります。（bsc#1122033）

これらは選択可能なる2つのパッケージです：

  - ImageMagick-config-6-SUSE：PSデコーダーを無効にします。

  - ImageMagick-config-6-upstream：PSデコーダーを有効にします。

    ローカルニーズに応じて、いずれかをインストールします。デフォルトは-SUSE構成です。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagick用の更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-9956：PopHexPixel()でのスタックベースのバッファオーバーフローを修正しました（bsc#1130330）

  - CVE-2019-10650：WriteTIFFImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1131317）。

  - CVE-2019-7175：DecodeImage関数における複数のメモリリークを修正しました（bsc#1128649）。

  - CVE-2018-20467：coders/bmp.cの無限ループを修正しました（bsc#1120381）。

  - CVE-2019-7398：WriteDIBImage関数のメモリリークを修正しました（bsc#1124365）。

  - CVE-2019-7397：WritePDFImage関数のメモリリークを修正しました（bsc#1124366）。

  - CVE-2019-7395：WritePSDChannel関数のメモリリークを修正しました（bsc#1124368）。

  - CVE-2018-16413：PushShortPixel()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1106989）。

  - CVE-2018-16412：ParseImageResourceBlocks()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1106996）。

  - CVE-2018-16644：dcmコーダーのリグレッションを修正しました（bsc#1107609）。

  - CVE-2019-11007：ReadMNGImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132060）。

  - CVE-2019-11008：WriteXWDImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132054）。

  - CVE-2019-11009：ReadXWDImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1132053）。

  - Postscript/EPS/PDFリーダーが有効な状態でconfigパッケージを追加しました。

    PSデコーダーの削除はghostscript内のセキュリティ問題に対してImageMagickを強化するために使用されます。これらを有効にすると、セキュリティに影響する可能性があります。（bsc#1122033）

    これらは選択可能なる2つのパッケージです：

  - ImageMagick-config-6-SUSE：PSデコーダーを無効にします。

  - ImageMagick-config-6-upstream：PSデコーダーを有効にします。

    ローカルニーズに応じて、いずれかをインストールします。デフォルトは-SUSE構成です。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

この更新では、Graphicsmagickでの多数の脆弱性を修正しています: 無効な形式のメディアファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ漏洩、任意コード実行が引き起こされる可能性があります。

このGraphicsMagick用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-11506：WriteMATLABImageのヒープベースのバッファオーバーフローを修正しました（boo#1133498）。 

  - CVE-2019-11505：WritePDBImage関数におけるヒープベースのバッファオーバーフローを修正しました（boo#1133501）。変更または更新された修正は次のとおりです：

  - CVE-2019-11008：WriteXWDImageのヒープベースのバッファオーバーフローを修正しました（boo#1132054）。 

  - CVE-2019-11009：ReadXWDImage関数におけるヒープベースのバッファオーバーリードを修正しました（boo#1132053）。 

  - CVE-2019-11473：coders/xwd.cで潜在的なサービス拒否を引き起こす領域外参照を修正しました（boo#1133203）。 

  - CVE-2019-11474：coders/xwd.cで潜在的なサービス拒否を引き起こす浮動小数点例外を修正しました（boo#1133202）。

画像処理ツールのコレクションであるGraphicsmagickに、いくつかのセキュリティの脆弱性が見つかりました。ヒープベースのバッファオーバーリードとメモリリークにより、サービス拒否や情報漏えいが引き起こされる可能性があります。Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u6で修正されました。お使いのgraphicsmagickパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124309	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2019-1272）	Nessus	SuSE Local Security Checks	2019/4/26	2024/5/31	critical
124754	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2019-1354）	Nessus	SuSE Local Security Checks	2019/5/10	2024/5/24	high
124315	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2019:1033-1）	Nessus	SuSE Local Security Checks	2019/4/26	2024/5/31	high
124639	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-1320）	Nessus	SuSE Local Security Checks	2019/5/6	2024/5/28	high
134577	Debian DSA-4640-1 : graphicsmagick - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/16	2024/3/22	critical
124755	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2019-1355）	Nessus	SuSE Local Security Checks	2019/5/10	2024/5/24	high
124036	Debian DLA-1755-1：graphicsmagickセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/4/15	2024/6/3	critical
131696	Ubuntu 18.04 LTS : GraphicsMagickの脆弱性 (USN-4207-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2023/10/21	critical

検出

プラグインの検索

critical

high

high

high

critical

high

critical

critical