CVE-2015-8808 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GraphicsMagickを使用してGIFファイルを解析する際に、領域外の読み取りの欠陥が見つかりました。

画像ファイルの操作ツールである graphicsmagick に、いくつかのセキュリティの脆弱性が発見されました。

GraphicsMagick は　ImageMagick の fork であり、集合的に ImageTragick として知られる脆弱性の影響も受けます。この脆弱性は、信頼できない入力がサニタイズされないことが原因です。イメージ入力をコントロールできる攻撃者が、アプリケーションを実行しているユーザーの権限を利用して、コードの実行（CVE-2016-3714）、HTTP GET もしくは FTP リクエストの実行（CVE-2016-3718）、またはローカルファイルの削除（CVE-2016-3715）、移動（CVE-2016-3716）もしくは読み取り（CVE-2016-3717）を行う可能性があります。

これらの懸念に対処するために、以下の変更が実施されました：

1.ファイル拡張子のヘッダーに基づいて MVG の自動検知/実行を削除。

2.ファイル名の仕様に基づいて入力ファイルが削除される機能を削除。

3.gnuplot サポートとマニュアルページサポートを排除し、-dSAFER を全ての ghostscript の起動に追加することで、delegates.mgk の安全性を強化。

4.MVG 画像のプリミティブなファイル名引数のサニティチェックを行い、「magick:」プレフィックス文字列が解釈されないことを保証。注意：このパッチは MVG の magick プレフィックス文字列の意図的な使用を阻止するため、一部の MVG スクリプトは失敗する可能性があります。弊社はより柔軟なソリューションを調査します。

さらに、以下の問題が修正されています：

CVE-2015-8808 GIF デコーダーが初期化されていないデータを使用せず、領域外読み取りを発生させないことを保証。

CVE-2016-2317 および CVE-2016-2318 メモリ領域（ヒープ、スタック）外での読み書きを許可し、一部の NULL ポインターデリファレンスが SVG ファイルの解析時にサービス拒否を引き起こすことを可能にする脆弱性。

Debian 7「Wheezy」では、これらの問題はバージョン 1.3.16-1.1+deb7u1 で修正されました。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

画像処理ツールのコレクションである GraphicsMagick に、サービス拒否攻撃、リモートファイルの削除、リモートコマンドの実行を引き起こす可能性のある脆弱性がいくつか発見されました。このセキュリティ更新は、CVE-2016-3714 の脆弱性を修正するために、PLT/Gnuplot デコーダの完全なサポートを削除し、Gnuplot-shell ベースのシェルの悪用を防止します。文書化されていない「TMP」magick プレフィックスは、CVE-2016-3715 の脆弱性の修正のために、読み込まれた後に引数ファイルを削除しなくなりました。「TMP」機能は元々実装されていたため、GraphicsMagick は一時ファイル管理サブシステムを追加しました。これにより一時ファイルが削除されることが保証されるため、この機能は不要です。CVE-2016-5118 の脆弱性を修正するため、指定したファイル名 (コマンドを含む) の前に '|' を付けることにより、シェルコマンドからの入力の読み取り、またはシェルコマンドへの出力の書き込みのサポートを削除します。- CVE-2015-8808     Gustavo Grieco 氏が GIF ファイルの解析に領域外の読み取りを     発見しました。これによりサービス拒否を引き起こす可能性があります。- CVE-2016-2317     Gustavo Grieco 氏が、SVG 画像の処理中のスタックベースのバッファオーバーフローと     2つのヒープバッファオーバーフローを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-2318     Gustavo Grieco 氏が SVG 画像の処理中のいくつかのセグメンテーション違反を     発見しました。これによりサービス拒否を引き起こす     可能性があります。- CVE-2016-5240     Gustavo Grieco 氏が、SVG ファイルの処理中の負の stroke-dasharray 引数     によって発生する無限ループの問題を発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7800     Marco Grassi 氏が、JPG ファイルに添付されていることが多い 8BIM チャンクの     解析時にヒープオーバーフローを引き起こす符号なしアンダーフローを     発見しました。これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7996     Moshe Kaplan 氏が WPG リーダーで提供されるカラーマップが     256エントリよりも多いことをチェックする機能がないことを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7997     Moshe Kaplan 氏が、ロジックエラーのために WPG リーダーで     アサーションがスローされることを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-8682     Gentoo の Agostino Sarubbo 氏が、SCT ヘッダの読み取り中に     スタックバッファの読み取りオーバーフローを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-8683     Gentoo の Agostino Sarubbo 氏が、PCX コーダーに     メモリ割り当てエラーを発見しました。これにより     サービス拒否を引き起こす可能性があります。- CVE-2016-8684     Gentoo の Agostino Sarubbo 氏が、SGI コーダーに     メモリ割り当てエラーを発見しました。これにより     サービス拒否を引き起こす可能性があります。- CVE-2016-9830     Gentoo の Agostino Sarubbo 氏が、MagickRealloc() 関数に     メモリ割り当てエラーを発見しました。     これによりサービス拒否を引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89530	Fedora 22：GraphicsMagick-1.3.23-1.fc22 / gdl-0.9.5-10.fc22 / octave-3.8.2-19.fc22 / etc（2016-49bf88cd29）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
90271	Amazon Linux AMI：GraphicsMagick（ALAS-2016-678）	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	medium
91299	Debian DLA-484-1：graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/24	2021/11/30	high
96103	Debian DSA-3746-1 : graphicsmagick - セキュリティ更新 (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2021/11/30	critical

検出

プラグインの検索

medium

medium

high

critical