リモートホストは、GLSA-201405-09 で説明されている脆弱性の影響を受けます（ImageMagick：複数の脆弱性）

ImageMagick に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 注意：CVE-2012-1185 および CVE-2012-1186 は、それぞれ CVE-2012-0247 および CVE-2012-0248 の不完全な修正に対応して発行されました。以前の CVE は GLSA 201203-09 にて対処されています。
 影響：

リモートの攻撃者が複数のベクトルを利用して、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

画像コンバータープログラムや ImageMagick のライブラリセットが、PSD 画像を処理する際のバッファオーバーフローを修正する更新を受け取りました。

新しい安定 Upstream リリース、CVE-2014-1947 のパッチ適用済み。以下も参照してください：
http://www.graphicsmagick.org/NEWS.html#august-16-2014

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

RLE エンコーディングを使用する PSD イメージを ImageMagick が処理する場合の方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が悪意のある PSD 画像ファイルを作成し、それを ImageMagick で開くと、これによって、ImageMagick のクラッシュを引き起こす、または ImageMagick を実行しているユーザーの権限で任意のコードを実行する可能性があります。

PSD 画像作成時に ImageMagick に影響を与えるバッファオーバーフロー欠陥が、報告されています。脆弱性は CVE-2014-1947 に類似していますが、コミット r1448 が原因で、CVE-2014-2030 の書式文字列は CVE-2014-1947 の「L%02ld」ではなく「L%06ld」です。

PSD 画像を処理する際の、ImageMagick および GraphicsMagic に影響を与えるバッファオーバーフローの欠陥が報告されました。

リモートの Solaris システムに、セキュリティの更新に対処するのに必要なパッチがありません。

リモート Windows ホストが、 6.8.7-6 以前のバージョンの ImageMagick を実行しています。このため、PSD 画像ファイルの処理および｢WritePSDImage｣関数に関連するメモリ破損の脆弱性の影響を受けます。この問題を悪用することにより、サービス拒否または任意のコードの実行という結果になる可能性があります。

画像操作プログラムパッケージである Imagemagick に、いくつかのバッファオーバーフローが見つかりました。無効な形式の PSD ファイルを処理することで、任意のコードの実行を引き起こす可能性があります。

- soname のバンプがより新しいもので発生したために、6.8.6-3 バージョンをビルドします。

- soname のバージョン指定を具体化します。

- Patch0 を追加します：ImageMagick-6.8.7-psd-CVE.patch CVE バグ修正のバックポート
 http://www.imagemagick.org/discourse-server/viewtopic
 CVE-2014-1958（bz#1067276、bz#1067277、bz#1067278）、CVE-2014-1947、CVE-2014-2030（bz#1064098）を修正するための php?f=3&t=25128&sid=ff40ad66b1f845c767aa77c7e32f9f9c&p =109901#p109901

- Alexander Todorov 氏の提案による %check を有効にします - bz#1076671。

- %{?_smp_mflags} を make インストールおよびチェックに追加します（メインコンパイルではなく）。

- マスターブランチから他のいくつかの非破壊的な軽微な強化をポート：o BR giflib-devel をドロップします（bz#1039378）o 64 ビットアーキテクチャのリストをハードコードせずに %__isa_bits を使用します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

psd セキュリティ問題を修正し、パスを f21 にアップグレードします。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

psd セキュリティ問題の修正の改善、CVE-2014-1947。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74052	GLSA-201405-09：ImageMagick：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	high
72977	SuSE 11.3 セキュリティの更新：ImageMagick（SAT パッチ番号 8978）	Nessus	SuSE Local Security Checks	2014/3/13	2021/1/19	high
77427	Fedora 20：GraphicsMagick-1.3.20-1.fc20（2014-9596）	Nessus	Fedora Local Security Checks	2014/8/29	2021/1/11	medium
77678	Fedora 19：GraphicsMagick-1.3.20-3.fc19（2014-9624）	Nessus	Fedora Local Security Checks	2014/9/15	2021/1/11	medium
78279	Amazon Linux AMI：ImageMagick（ALAS-2014-336）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2020/2/12	high
78363	Amazon Linux AMI：GraphicsMagick（ALAS-2014-420）	Nessus	Amazon Linux Local Security Checks	2014/10/12	2020/2/24	high
80644	Oracle Solaris サードパーティのパッチの更新：imagemagick（multiple_buffer_errors_vulnerabilities_in2）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
72721	ImageMagick < 6.8.7-6 WritePSDImage PSD メモリ破損の処理	Nessus	Windows	2014/2/27	2024/6/4	medium
73440	Debian DSA-2898-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2014/4/10	2021/1/11	high
73546	Fedora 20：ImageMagick-6.8.6.3-4.fc20（2014-4969）	Nessus	Fedora Local Security Checks	2014/4/16	2021/1/11	medium
79260	Fedora 21：GraphicsMagick-1.3.20-3.fc21（2014-14617）	Nessus	Fedora Local Security Checks	2014/11/17	2021/1/11	medium
77593	Fedora 20：GraphicsMagick-1.3.20-3.fc20（2014-9927）	Nessus	Fedora Local Security Checks	2014/9/10	2021/1/11	medium

検出

プラグインの検索

high

high

medium

medium

high

high

high

medium

high

medium

medium

medium