バージョン 1.4.7 へのリベース CVE-2014-9762、CVE-2014-9763、CVE-2014-9764 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Enlightenment による報告：

GIF ローダー：カラーマップなしのイメージで segv を修正

ゼロ除算のクラッシュを防止します。

feh で input/queue/id:000007、src:000000、op:flip1、pos:51 を開く際のセグメンテーション違反を修正します

リモートホストは、GLSA-201611-12（imlib2：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がimlib2で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーを誘導して、imlib2にリンクされたアプリケーションを使用して、特別に細工された画像ファイルを開かせることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Jakub Wilk氏は、Imlib2のGIFローダー実装で領域外の読み取りを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、機密情報を入手したりする可能性があります。(CVE-2016-3994)

Yuriy M. Kaminskiy氏は、Imlib2で座標を処理する際に発生するoff-by-oneエラーを発見しました。攻撃者がこれを悪用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-3993)

Yuriy M. Kaminskiy 氏は、大きな寸法でイメージを処理する際に、Imlib2 に整数オーバーフローが存在することを発見しました。攻撃者がこれを利用して、サービス拒否 (メモリ消費またはアプリケーションクラッシュ) を引き起こす可能性があります。
(CVE-2014-9771、CVE-2016-4024) 

Kevin Ryde 氏は、2x1 楕円を描画する際に、Imlib2 の楕円描画コードがゼロ除算を試行することを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。
(CVE-2011-5326)

Imlib2 がカラーマップのない GIF イメージを適切に処理していないことが判明しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2014-9762) 

Imlib2 が一部の PNM イメージを適切に処理していないことが判明しました。これによりゼロ除算が引き起こされます。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2014-9763) 

一部の GIF イメージをロードする際に Imlib2 がエラー状態を適切に処理していないことが判明しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。(CVE-2014-9764)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

画像処理ライブラリである imlib2 に、いくつかの脆弱性が発見されました。

- CVE-2014-9762 カラーマップなしの GIF を開くと、セグメンテーション違反が発生する可能性があります。

- CVE-2014-9763 PNM ファイルの処理時に、プログラムのクラッシュを引き起こすいくつかのゼロ除算が発生する可能性があります。

- CVE-2014-9764 feh のある GIF を開くと、セグメンテーション違反が発生する可能性があります。

CVE-2014-9762 GIF ローダー：カラーマップなしのイメージで segv を修正します

CVE-2014-9763 ゼロ除算のクラッシュを防止します

CVE-2014-9764 feh で input/queue/id:000007,src:000000,op:flip1,pos:51 を開く際のセグメンテーション違反を修正します

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バージョン 1.4.9 へのこの imlib2 のアップデートは、次の問題を修正します：

修正されたセキュリティの課題：

- CVE-2011-5326：高さ 1 の楕円を描画する際のゼロ除算（boo#974202）

- CVE-2014-9762：カラーマップのないイメージのセグメンテーション違反（boo#963796）

- CVE-2014-9764：特別に細工された入力を開く際のセグメンテーション違反（boo#963797）

- CVE-2014-9763：イメージを開く際のゼロ除算のクラッシュ（boo#963800）

- CVE-2014-9771：_imlib_SaveImage における
悪用可能な整数オーバーフロー（boo#974854）

- CVE-2016-3994：giflib ローダーにおける imlib2/evas の潜在的な DoS（boo#973759）

- CVE-2016-3993：off-by-one の潜在的な DoS（boo#973761）

- CVE-2016-4024：不十分なヒープ割り当てを引き起こす整数オーバーフロー（boo#975703）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89518	Fedora 22：imlib2-1.4.7-1.fc22（2016-3c0b37e056）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88112	FreeBSD：imlib2 -- サービス拒否の脆弱性（99d3a8a5-c13c-11e5-96d6-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/1/25	2021/1/4	high
89602	Fedora 23：imlib2-1.4.7-1.fc23（2016-b62d19661f）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
95019	GLSA-201611-12：imlib2：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/11/21	2021/1/11	critical
93399	Ubuntu 14.04 LTS / 16.04 LTS : Imlib2 の脆弱性 (USN-3075-1)	Nessus	Ubuntu Local Security Checks	2016/9/9	2023/10/20	critical
90280	Debian DSA-3537-1：imlib2 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/4/1	2021/1/11	high
88108	Debian DLA-401-1：imlib2 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/1/25	2021/1/11	high
91270	openSUSE セキュリティ更新：imlib2（openSUSE-2016-600）	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	critical

検出

プラグインの検索

high

high

high

critical

critical

high

high

critical