多数のバグ修正とセキュリティ修正を含む、最新の安定版リリース

http://www.graphicsmagick.org/NEWS.html#january-20-2017も参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

graphicsmagickに、複数のセキュリティ脆弱性、NULLポインターデリファレンス、メモリ解放後使用（Use-After-Free）、ヒープベースのオーバーフローが発見されました。これにより、すべての利用可能なメモリまたはセグメンテーション違反を消費することで、サービス拒否を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u8で修正されています。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

magick/describe.cのDescribeImage関数のメモリ情報漏えい。GraphicsMagickは、ヒープベースのバッファオーバーリードにより、magick/describe.cファイルのDescribeImage関数に見つかったメモリ情報漏えいの脆弱性の影響を受けます。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用してトリガーされます。特定のインクリメントがチェックされることがないため、領域外のバッファデリファレンスがあります。（CVE-2017-16353）GraphicsMagick 1.3.26には、coders/png.cのReadOneJNGImage()関数に二重解放の脆弱性があります。（CVE-2017-11139）GraphicsMagickには、coders/webp.cのWriteWEBPImageに、スタックベースのバッファオーバーリードがあり、異なる構造タイプを使用する、バージョン0.5.0以降のlibwebpの非互換性に関連します。（CVE-2017-17913）GraphicsMagick 1.3.27には、ReadBMPImage関数（coders/bmp.c）に、無限ループとアプリケーションのハングの脆弱性があります。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つ画像ファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5685）GraphicsMagick 1.3.26のcoders/jpeg.cのReadJPEGImage関数はスキャンラインを正常に読み取る前にピクセルキャッシュを作成します。これにより、リモートの攻撃者は、細工されたJPEGを介してサービス拒否（リソース消費）を引き起こす可能性があります。（CVE-2017-11140）GraphicsMagick 1.3.26では、小さいMNGファイルに大きな長さ値を持つMENDチャンクがあるとき、coders/png.cのReadMNGImage関数に割り当てエラーの脆弱性が見つかりました。（CVE-2017-13147）GraphicsMagick 1.3.26では、幅が異なる複数のフレームを処理するとき、coders/cmyk.cのWriteCMYKImage()関数にヒープオーバーフローが起こります。（CVE-2017-11643）GraphicsMagick 1.3.26では、Magick Persistent Cache（MPC）ファイルの書き込み中にmagick/pixel_cache.cのPersistCache関数にメモリリークが起こります。（CVE-2017-11641）GraphicsMagickでは、coders/png.cのReadMNGImageにヒープベースのバッファオーバーリードが起こります。これは、制限に達しているかどうかをテストする前に1バイトアクセスすることに関連しています。（CVE-2017-17915）GraphicsMagick 1.3.27aでは、QuantumDepthが8のときに、coders/palm.cのReadPALMImageにバッファオーバーリードが起こります。（CVE-2017-17783）GraphicsMagick 1.3.27aでは、coders/png.cのReadOneJNGImageにヒープベースのバッファオーバーリードがあります。これは、oFFチャンク割り当てに関連しています。（CVE-2017-17782）GraphicsMagick 1.3.26のcoders/wpg.cにより、リモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、細工されたファイルを介して詳細不明な他の影響を与えたりする可能性があります。これは、magick/pixel_cache.cのAcquireCacheNexus関数に関連しています。（CVE-2017-16669）GraphicsMagickでは、coders/tiff.cのReadNewsProfileにヒープベースのバッファオーバーリードがあります。これにより、LocaleNCompareは割り当てられた領域を超えてヒープデータを読み込みます。（CVE-2017-17912）GraphicsMagick 1.3.26のcoders/png.cのReadOneJNGImage関数により、ゼロの長さのcolor_imageデータ構造を介したJNGの読み取り中に、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-11102）GraphicsMagick 1.3.26では、単色イメージの書き込み中に、coders/pcl.cのWritePCLImage()関数でNULLポインターのデリファレンスが起こります。（CVE-2017-11637）GraphicsMagick 1.3.26では、幅が異なる複数のフレームを処理するとき、coders/rgb.cのWriteRGBImage()関数でヒープオーバーフローが起こります。（CVE-2017-11636）

このImageMagick用の更新プログラムでは、以下の問題を修正します：

  - CVE-2017-9407：ImageMagickでは、palm.cのReadPALMImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした。
    （bsc#1042824）

  - CVE-2017-11448：ImageMagickのcoders/jpeg.cにあるReadJPEGImage関数により、リモートの攻撃者が細工されたファイルを介して初期化されていないメモリの場所から秘密情報を取得する可能性があります。（bsc#1049375）

  - CVE-2017-11450：coders/jpeg.cのリモートのサービス拒否が修正されました（bsc#1049374）

  - CVE-2017-11537：ImageMagickが細工されたファイルをconvertで処理すると、不適切なbits-per-pixel計算に関連するcoders/palm.cのWritePALMImage()関数で、浮動小数点例外（FPE）が発生する可能性があります。（bsc#1050048）

  - CVE-2017-12418：ImageMagickでは、coders/meta.cのparse8BIMW関数およびformat8BIM関数で、MagickCore/constitute.cのWriteImage関数に関連するメモリリークがありました。（bsc#1052207）

  - CVE-2017-12432：- ImageMagickでは、coders/pcx.cの関数ReadPCXImageでメモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こすことが可能でした。（bsc#1052254）

  - CVE-2017-12654：ImageMagickのcoders/pict.cにあるReadPICTImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした。
    （bsc#1052761）

  - CVE-2017-12664：ImageMagickでは、coders/palm.cのWritePALMImageにメモリリークの脆弱性がありました。
    （bsc#1052750）

  - CVE-2017-12665：ImageMagickでは、coders/pict.cのWritePICTImageにメモリリークの脆弱性がありました。
    （bsc#1052747）

  - CVE-2017-12668：ImageMagickでは、coders/pcx.cのWritePCXImageにメモリリークの脆弱性がありました。
    （bsc#1052688）

  - CVE-2017-13058：ImageMagickでは、coders/pcx.cの関数WritePCXImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。（bsc#1055069）

  - CVE-2017-14224：coders/pcx.cのWritePCXImageにあるヒープベースのバッファオーバーフローにより、サービス拒否またはコード実行が発生する可能性があります。（bsc#1058009）

  - CVE-2017-17885：ImageMagickでは、coders/pict.cの関数ReadPICTImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたPICTイメージファイルを介してサービス拒否を引き起こすことが可能でした。（bsc#1074119）

  - CVE-2017-18028：coders/tiff.cのReadTIFFImage関数でのメモリ枯渇が修正されました。（bsc#1076182）

  - CVE-2018-6405：ImageMagickのcoders/dcm.cにあるReadDCMImage関数で、各redmap、greenmap、bluemap変数が新しいポインターに上書きされる可能性があります。
    以前のポインターが失われ、メモリリークが発生します。これにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能でした。（bsc#1078433）

  - CVE-2017-12427：ProcessMSLScript coders/msl.cにより、リモートの攻撃者がDoSを引き起こすことが可能でした（bsc#1052248）

  - CVE-2017-12566：coders/mvg.cのReadMVGImageにおけるメモリリークにより、攻撃者がDoSを引き起こすことが可能であった可能異性があります（bsc#1052472）

  - CVE-2017-11638、CVE-2017-11642：クラッシュに至る可能性のあった、coders/map.cのtheWriteMAPImage()におけるNULLポインターデリファレンスが修正されました（bsc#1050617）

  - CVE-2017-13131：coders/miff.cの関数ReadMIFFImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者がサービス拒否（NewLでのメモリ消費）を引き起こすことが可能でした（bsc#1055229）

  - CVE-2017-11166：coders\xwd.caのReadXWDImageでは、メモリリークが細工された長さを介してメモリ枯渇を引き起こしていた可能性があります（bsc#1048110）

  - CVE-2017-12674：攻撃者がDoSを引き起こすことが可能であった、coders/pdb.cのReadPDBImageにおけるCPU枯渇が修正されました（bsc#1052711）

  - CVE-2017-12429：攻撃者がDoSを引き起こすことが可能であった、coders/miff.cのReadMIFFImageにおけるメモリ枯渇の欠陥が修正されました（bsc#1052251）

  - CVE-2017-11637：クラッシュに至る可能性のあった、coders/pcl.cのWritePCLImage()におけるNULLポインターデリファレンスが修正されました（bsc#1050669）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

  - CVE-2017-11637：coders/pcl.cのWritePCLImage()におけるNULLポインターデリファレンスが修正されました（boo#1050669）

  - CVE-2017-11638、CVE-2017-11642：coders/map.cのtheWriteMAPImage()におけるNULLポインターデリファレンスが修正されました（boo#1050617）

  - CVE-2017-17503：ReadGRAYImageにおけるヒープベースのバッファオーバーフローが修正されました（boo#1072934）

  - CVE-2017-14060：サービス拒否を引き起こす可能性があるcoders/cut.cのReadCUTImage関数におけるNULLポインターのデリファレンスの問題が修正されました（boo#1056768）

画像処理ツールおよび関連するライブラリのコレクションであるgraphicsmagickに、さまざまな脆弱性が発見されました。これにより、サービス拒否、情報漏洩、さまざまなバッファオーバーフローおよびオーバーリードが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u4で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2017-10794、CVE-2017-10799、CVE-2017-11102、CVE-2017-11140、CVE-2017-11403、CVE-2017-11636、CVE-2017-11637、CVE-2017-13147、CVE-2017-14042、CVE-2017-6335)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106541	Fedora 26：GraphicsMagick（2018-bfb9835edd）	Nessus	Fedora Local Security Checks	2018/2/1	2021/1/6	critical
106539	Fedora 27：GraphicsMagick（2018-7c61d08c4f）	Nessus	Fedora Local Security Checks	2018/2/1	2021/1/6	critical
102043	Debian DLA-1045-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/31	2021/1/11	critical
107237	Amazon Linux AMI：GraphicsMagick（ALAS-2018-966）	Nessus	Amazon Linux Local Security Checks	2018/3/9	2019/7/10	critical
106926	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0486-1）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	critical
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
106923	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-191）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	critical
111520	Debian DLA-1456-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
131695	Ubuntu 16.04 LTS : GraphicsMagickの脆弱性 (USN-4206-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2023/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical