バグ修正のみの新しい Upstream バージョンにリベースします。記載されているバグのセキュリティ修正を追加します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

画像処理ライブラリである imlib2 に、いくつかの脆弱性が発見されました。

- CVE-2011-5326 Kevin Ryde 氏は、2x1 radi の楕円を描こうとすると、浮動小数点の例外が発生することを発見しました。

- CVE-2014-9771 整数オーバーフローが無効なメモリ読み取りと非合理な大きなメモリ割り当てを引き起こす可能性があることが判明しました。

- CVE-2016-3993 Yuriy M. Kaminskiy 氏は、信頼できないソースからの座標を使用する描画が、領域外のメモリ読み取りを引き起こし、アプリケーションクラッシュを発生させる可能性があることを発見しました。

- CVE-2016-3994 Jakub Wilk 氏は、無効な形式のイメージにより GIF ローダーで領域外読み取りが引き起こされ、アプリケーションクラッシュまたは情報漏洩が発生する可能性があることを発見しました。

- CVE-2016-4024 Yuriy M. Kaminskiy 氏は、整数オーバーフローを発見しました。これにより、不十分なヒープの割り当てと領域外書込みが引き起こされる可能性があります。

バージョン 1.4.9 へのこの imlib2 のアップデートは、次の問題を修正します：

修正されたセキュリティの課題：

- CVE-2011-5326：高さ 1 の楕円を描画する際のゼロ除算（boo#974202）

- CVE-2014-9762：カラーマップのないイメージのセグメンテーション違反（boo#963796）

- CVE-2014-9764：特別に細工された入力を開く際のセグメンテーション違反（boo#963797）

- CVE-2014-9763：イメージを開く際のゼロ除算のクラッシュ（boo#963800）

- CVE-2014-9771：_imlib_SaveImage における
悪用可能な整数オーバーフロー（boo#974854）

- CVE-2016-3994：giflib ローダーにおける imlib2/evas の潜在的な DoS（boo#973759）

- CVE-2016-3993：off-by-one の潜在的な DoS（boo#973761）

- CVE-2016-4024：不十分なヒープ割り当てを引き起こす整数オーバーフロー（boo#975703）

Jakub Wilk氏は、Imlib2のGIFローダー実装で領域外の読み取りを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、機密情報を入手したりする可能性があります。(CVE-2016-3994)

Yuriy M. Kaminskiy氏は、Imlib2で座標を処理する際に発生するoff-by-oneエラーを発見しました。攻撃者がこれを悪用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-3993)

Yuriy M. Kaminskiy 氏は、大きな寸法でイメージを処理する際に、Imlib2 に整数オーバーフローが存在することを発見しました。攻撃者がこれを利用して、サービス拒否 (メモリ消費またはアプリケーションクラッシュ) を引き起こす可能性があります。
(CVE-2014-9771、CVE-2016-4024) 

Kevin Ryde 氏は、2x1 楕円を描画する際に、Imlib2 の楕円描画コードがゼロ除算を試行することを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。
(CVE-2011-5326)

Imlib2 がカラーマップのない GIF イメージを適切に処理していないことが判明しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2014-9762) 

Imlib2 が一部の PNM イメージを適切に処理していないことが判明しました。これによりゼロ除算が引き起こされます。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2014-9763) 

一部の GIF イメージをロードする際に Imlib2 がエラー状態を適切に処理していないことが判明しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。(CVE-2014-9764)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数の脆弱性を修正する新しい Upstream 更新。詳細については、バグリストを参照してください。

----

バグ修正のみの新しい Upstream バージョンにリベースします。記載されているバグのセキュリティ修正を追加します。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90520	Fedora 23：imlib2-1.4.8-1.fc23（2016-f8eee2e628）	Nessus	Fedora Local Security Checks	2016/4/14	2021/1/11	high
90687	Debian DSA-3555-1：imlib2 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/4/25	2021/1/11	critical
91270	openSUSE セキュリティ更新：imlib2（openSUSE-2016-600）	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	critical
93399	Ubuntu 14.04 LTS / 16.04 LTS : Imlib2 の脆弱性 (USN-3075-1)	Nessus	Ubuntu Local Security Checks	2016/9/9	2023/10/20	critical
92141	Fedora 24：imlib2（2016-ad6005ba92）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
92147	Fedora 22：imlib2（2016-b4212484d5）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical