このGraphicsMagick用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-11506：WriteMATLABImageのヒープベースのバッファオーバーフローを修正しました（boo#1133498）。 

  - CVE-2019-11505：WritePDBImage関数におけるヒープベースのバッファオーバーフローを修正しました（boo#1133501）。変更または更新された修正は次のとおりです：

  - CVE-2019-11008：WriteXWDImageのヒープベースのバッファオーバーフローを修正しました（boo#1132054）。 

  - CVE-2019-11009：ReadXWDImage関数におけるヒープベースのバッファオーバーリードを修正しました（boo#1132053）。 

  - CVE-2019-11473：coders/xwd.cで潜在的なサービス拒否を引き起こす領域外参照を修正しました（boo#1133203）。 

  - CVE-2019-11474：coders/xwd.cで潜在的なサービス拒否を引き起こす浮動小数点例外を修正しました（boo#1133202）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GraphicsMagick 1.3.31 の coders/xwd.c により、攻撃者が XWD イメージファイルを細工することで、サービス拒否領域外読み取りおよびアプリケーションクラッシュを引き起こすことが可能です。これは、 CVE-2019-11008 および CVE-2019-11009とは別の脆弱性です。CVE-2019-11473

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

http://www.graphicsmagick.org/NEWS.html#june-15-2019

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

画像処理ツールキットであるgraphicsmagickで、複数の脆弱性が見つかりました。

CVE-2019-11473

WriteMATLABImage機能（coders/mat.c）は、ヒープベースのバッファオーバーフローの影響を受けます。リモート攻撃者が、この脆弱性を悪用して、細工されたMatlabファイルを介してサービス拒否や他の不特定の影響を引き起こす可能性があります。

CVE-2019-11474

WritePDBImage機能（coders/pdb.c）は、ヒープベースのバッファオーバーフローの影響を受けます。リモート攻撃者が、この脆弱性を悪用して、細工されたPalm Databaseファイルを介してサービス拒否や他の不特定の影響を引き起こす可能性があります。

CVE-2019-11505 CVE-2019-11506

XWDモジュール（coders/xwd.c）は、複数のヒープベースのバッファオーバーフローおよび算術例外の影響を受けます。リモート攻撃者が、これらの欠陥を悪用して、細工されたXWDファイルを介してサービス拒否や他の不特定の影響を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u7で修正されました。

お使いのgraphicsmagickパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-11506：WriteMATLABImageのヒープベースのバッファオーバーフローを修正しました（boo#1133498）。

  - CVE-2019-11505：WritePDBImage関数におけるヒープベースのバッファオーバーフローを修正しました（boo#1133501）。

変更または更新された修正は次のとおりです：

  - CVE-2019-11008：WriteXWDImageのヒープベースのバッファオーバーフローを修正しました（boo#1132054）。

  - CVE-2019-11009：ReadXWDImage関数におけるヒープベースのバッファオーバーリードを修正しました（boo#1132053）。

  - CVE-2019-11473：coders/xwd.cで潜在的なサービス拒否を引き起こす領域外参照を修正しました（boo#1133203）。

  - CVE-2019-11474：coders/xwd.cで潜在的なサービス拒否を引き起こす浮動小数点例外を修正しました（boo#1133202）。

この更新では、Graphicsmagickでの多数の脆弱性を修正しています: 無効な形式のメディアファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ漏洩、任意コード実行が引き起こされる可能性があります。

新しいバグおよびセキュリティ修正リリース、http://www.graphicsmagick.org/NEWS.html#june-15-2019を参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124755	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2019-1355）	Nessus	SuSE Local Security Checks	2019/5/10	2024/5/24	high
255113	Linux Distros のパッチ未適用の脆弱性: CVE-2019-11473	Nessus	Misc.	2025/8/25	2026/7/27	medium
131696	Ubuntu 18.04 LTS : GraphicsMagickの脆弱性 (USN-4207-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2024/8/27	critical
126356	Fedora 29：GraphicsMagick（2019-425a1aa7c9）	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high
125296	DebianDLA-1795-1: graphicsmagickのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/21	2024/5/21	high
124754	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2019-1354）	Nessus	SuSE Local Security Checks	2019/5/10	2024/5/24	high
134577	Debian DSA-4640-1 : graphicsmagick - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/16	2024/3/22	critical
126361	Fedora 30：GraphicsMagick（2019-da4c20882c）	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high

検出

プラグインの検索

high

medium

critical

high

high

high

critical

high