このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

CVE-2020-29599：-authenticateでのシェルコマンドインジェクションを修正しました（bsc#1179753）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

  - CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

  - CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

  - CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

  - CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

  - CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

  - CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

  - CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

  - CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

  - CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

  - CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

  - CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

  - CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

  - CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

  - CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

  - CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

  - CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

  - CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

  - CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

  - CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

  - CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

  - CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

  - CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

  - CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

  - CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

  - CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

  - CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

  - CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

  - CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

  - CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

  - CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

  - CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

  - CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

  - CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

  - CVE-2020-29599：- 次でのシェルコマンドインジェクションを修正しました：
    -authenticate（bsc#1179753）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

CVE-2020-29599：-authenticateでのシェルコマンドインジェクションを修正しました（bsc#1179753）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick 7.0.10-7 の coders/xpm.c 内の ReadXPMImage におけるスタックベースのバッファオーバーフローおよび無条件ジャンプ。(CVE-2020-19667)

  - coders/png.c にある PNG コーダーの WriteOnePNGImage() では、AcquireVirtualMemory() および memset() を不適切に呼び出すことにより、その後に MagickCore/quantum-private.h の PopShortPixel() が呼び出された時の領域外書き込みが可能になります。このパッチは、rowbytes に 256 を追加することで、呼び出しを修正します。特別に細工された画像を提供できる攻撃者が、可用性に影響を与える可能性があります。データの整合性に対する影響は大きくありません。この欠陥は、6.9.10-68 および 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25664)

  - MagickCore/ histgram.cのHistgramCompare()には、簡単な数学計算の際に整数オーバーフローが発生する可能性のある場所が4つあります。このオーバーフローは、カラーのrgb値と「count」値で発生します。パッチは、これらの計算に「int」の代わりに「ssize_t」型へのキャストを使用します。この欠陥は、ImageMagickが細工された入力ファイルを処理するイベントのアプリケーションの信頼性に影響を与える可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25666)

  - MagickCore/quantum-export.cのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、タイプ「unsigned char」の境界外の値と64ビットタイプには大きすぎるシフト指数の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27751)

  - MagickCore/gem-private.h の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick で処理された細工されたファイルを送信すると、ヒープバッファオーバーフローが発生する可能性があります。これは、アプリケーションの可用性に影響を与える可能性が高いですが、データの整合性にも影響を与える可能性があります。
    この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27752)

  - /coders/miff.c の MIFF コーダーに、不適切な画像深度の値によるいくつかのメモリリークがあります。これは、特別に細工された入力ファイルによって発生する可能性があります。これらの漏洩は、アプリケーションの可用性に影響を与えたり、サービス拒否を引き起こしたりする可能性があります。当初、「AcquireMagickMemory()」に問題があることが報告されました。LeakSanitizer によって漏洩が検出されたためですが、パッチは MIFF コーダーの問題を解決します。MIFF コーダーは、「AcquireMagickMemory()」に渡されるデータを適切に処理しません。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27753)

  - /magick/quantize.cのIntensityCompare()は、PixelPacketIntensity()の呼び出しがあってImageMagickが細工された入力ファイルを処理するときに、オーバーフローした値を呼び出し元に返す可能性があります。これを緩和するため、パッチはConstrainPixelIntensity()関数を導入および使用しています。この関数は、オーバーフローが発生した場合に、ピクセル強度を適切な境界内に保ちます。この欠陥は、6.9.10-69および7.0.8-69より前のImageMagickバージョンに影響を与えます。(CVE-2020-27754)

  - /MagickCore/image.cのSetImageExtent()では、不適切な画像深度サイズによってメモリリークが引き起こされる可能性があります。原因は、適切な画像深度サイズをチェックするコードが、無効なサイズがある場合にサイズをリセットしないためです。パッチは、例外をスローする前に深度を適切なサイズにリセットします。メモリリークは、ImageMagickによって処理される細工された入力ファイルによって引き起こされ、サービス拒否などのアプリケーションの信頼性に影響を与える可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27755)

  - /MagickCore/quantize.cのIntensityCompare()で、二重値がintにキャストされて返されていました。これのため、「int」タイプの範囲外の値が返されることがありました。この欠陥は、ImageMagickで処理される際に、特定の条件下で細工された入力ファイルによって発生する可能性があります。Red Hat製品セキュリティは、この問題を重要度低としてマークしました。アプリケーションの可用性に影響を与える可能性がありますが、この場合には具体的な影響が及ばないためです。この欠陥は、7.0.8-68より前のImageMagickバージョンに影響を与えます。(CVE-2020-27759)

  - /MagickCore/enhance.c の「GammaImage()」では、「gamma」値次第で、細工された入力ファイルが ImageMagick によって処理される際にゼロ除算条件を誘発する可能性があります。これは、アプリケーションの可用性に影響を与える可能性があります。パッチは「PerceptibleReciprocal()」を使用して、ゼロ除算が発生しないようにします。この欠陥は、ImageMagick 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。
    (CVE-2020-27760)

  - /coders/palm.cのWritePALMImage()は、計算のいくつかの領域でsize_tキャストを使用していました。このため、細工された入力ファイルがImageMagickによって処理されるときに、表現可能なタイプ「unsigned long」の未定義の動作の範囲外の値が発生する可能性がありました。パッチはこの問題を回避する代わりに「ssize_t」にキャストします。Red Hat製品セキュリティは、この問題を重要度低としてマークしました。アプリケーションの可用性に影響を与える可能性がありますが、この場合には具体的な影響が及ばないためです。この欠陥は、ImageMagick 7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27761)

  - MagickCore/resize.cのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27763)

  - MagickCore/segment.cのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27765)

  - MagickCore/quantum.hのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、タイプ「float」および「unsigned char」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27767)

  - ImageMagickには、MagickCore/quantum-private.hにタイプ「unsigned int」の表現可能な範囲外の値があります。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27768)

  - 7.0.9-0より前のバージョンのImageMagickには、MagickCore/quantize.cにタイプ「float」の表現可能な範囲外の値があります。(CVE-2020-27769)

  - /coders/pdf.cのRestoreMSCWarning()に、GetPixelIndex()を呼び出すとタイプ「unsigned char」で表現できない範囲の値が表示される領域がいくつかあります。パッチは、GetPixelIndex()の戻り値をssize_t型にキャストして、このバグを回避します。この未定義の動作は、ImageMagickが細工されたpdfファイルを処理する際に発生する可能性があります。Red Hat製品セキュリティは、この問題を重要度低としてマークしました。アプリケーションの可用性に影響を与える可能性がありますが、この場合には具体的な影響が及ばないためです。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27771)

  - coders/bmp.cのImageMagickで欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、タイプ「unsigned int」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。
    (CVE-2020-27772)

  - MagickCore/quantum.hのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、タイプ「unsigned char」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27775)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Imagemagickで複数のセキュリティ脆弱性が見つかりました。入力サニタイズがないか、不完全であると、未定義の動作が発生し、サービス拒否（アプリケーションのクラッシュ）またはその他の詳細不明の影響が発生する可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン8:6.9.7.4+dfsg-11+deb9u12で修正されています。

お使いのimagemagickパッケージをアップグレードすることを推奨します。

imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/imagemagick

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-7068-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ImageMagick が細工された特定の画像ファイルを不適切に処理していることが

    わかりました。ImageMagick を使用するユーザーまたは自動化システムが誘導されて特別に細工されたファイルを処理した場合、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、システムの信頼性に影響する可能性があります。脆弱性には、メモリリーク、バッファオーバーフロー、ピクセルデータの不適切な処理が含まれます。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145198	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0153-1）	Nessus	SuSE Local Security Checks	2021/1/20	2024/1/29	high
145394	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2021-148）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
150793	Ubuntu 18.04 LTS/20.04 LTS：ImageMagick の脆弱性 (USN-4988-1)	Nessus	Ubuntu Local Security Checks	2021/6/15	2024/8/28	high
172481	Debian DLA-3357-1 : imagemagick - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/3/11	2023/4/7	high
145181	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0156-1）	Nessus	SuSE Local Security Checks	2021/1/20	2024/1/29	high
150515	SUSE SLES11 セキュリティ更新プログラム : ImageMagick (SUSE-SU-2021:14598-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/27	high
148080	DebianDLA-2602-1：imagemagickのセキュリティ更新	Nessus	Debian Local Security Checks	2021/3/24	2024/1/12	high
145361	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2021-136）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
145363	SUSE SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0199-1）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
209023	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-7068-1)	Nessus	Ubuntu Local Security Checks	2024/10/15	2024/10/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high