リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-3131-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ImageMagick が更新され、66 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9810：dpx ファイルハンドラーの SEGV。（bsc#983803）。

- CVE-2014-9811：xwd ファイルハンドラーのクラッシュ（bsc#984032）。

- CVE-2014-9812：ps ファイル処理における NULL ポインターデリファレンス（bsc#984137）。

- CVE-2014-9813：破損している viff ファイルのクラッシュ（bsc#984035）。

- CVE-2014-9814：wpg ファイル処理の NULL ポインターデリファレンス（bsc#984193）。

- CVE-2014-9815：破損した wpg ファイルのクラッシュ（bsc#984372）。

- CVE-2014-9816：viff 画像の領域外アクセス（bsc#984398）。

- CVE-2014-9817：pdb ファイル処理のヒープバッファオーバーフロー（bsc#984400）。

- CVE-2014-9818：無効な形式の sun ファイルの領域外アクセス（bsc#984181）。

- CVE-2014-9819：palm ファイルのヒープオーバーフロー（bsc#984142）。

- CVE-2014-9830：破損した sun ファイルの処理（bsc#984135）。

- CVE-2014-9831：破損した wpg ファイルの処理（bsc#984375）。

- CVE-2014-9850：不適切なスレッド制限ロジック（bsc#984149）。

- CVE-2014-9851：リソースブロック解析時のクラッシュ（bsc#984160）。

- CVE-2014-9852：破棄された後のオブジェクトの不適切な使用（bsc#984191）。

- CVE-2014-9853：rle ファイル処理のメモリリーク（bsc#984408）。

- CVE-2015-8902：PDB ファイルの DoS（CPU の消費）（bsc#983253）。

- CVE-2015-8903：vicar のサービス拒否（cpu）（bsc#983259）。

- CVE-2015-8900：HDR ファイルの DoS（無限ループ）（bsc#983232）。

- CVE-2015-8901：MIFF ファイルの DoS（無限ループ）（bsc#983234）。

- CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）。

- CVE-2014-9834：pict ファイルのヒープオーバーフロー（bsc#984436）。

- CVE-2014-9806：破損したファイルによるファイル記述子の漏洩を防止。（bsc#983774）。

- CVE-2016-5687：DDS コーダーでの領域外読み取り（bsc#985448）。

- CVE-2014-9838：magick/cache.c におけるメモリ不足によるクラッシュ（bsc#984370）。

- CVE-2014-9854：TIFF 画像の識別中にメモリが埋まる（bsc#984184）。

- CVE-2015-8898：magick/constitute.c における NULL ポインターアクセスの防止（bsc#983746）。

- CVE-2014-9833：psd ファイルのヒープオーバーフロー（bsc#984406）。

- CVE-2015-8894：coders/tga.c:221 の二重解放（bsc#983523）。

- CVE-2015-8895：coders/icon.c における整数およびバッファオーバーフロー（bsc#983527）。

- CVE-2015-8896：coders/pict.c:2000 の二重解放 / 整数切り捨ての問題（bsc#983533）。

- CVE-2015-8897：SpliceImage における領域外エラー（bsc#983739）。

- CVE-2016-5690：DCM コーダーにおける不適切な for loop（bsc#985451）。

- CVE-2016-5691：dcm コーダーにおける pixel.red/green/blue のチェック（bsc#985456）。

- CVE-2014-9836：xpm ファイル処理におけるクラッシュ（bsc#984023）。

- CVE-2014-9808：破損した dpc 画像による SEGV。
 （bsc#983796）。

- CVE-2014-9821：pnm ファイルにおけるヒープオーバーフローの回避。
 （bsc#984014）。

- CVE-2014-9820：xpm ファイルにおけるヒープオーバーフロー（bsc#984150）。

- CVE-2014-9823：palm ファイルにおけるヒープオーバーフロー（bsc#984401）。

- CVE-2014-9822：quantum ファイルにおけるヒープオーバーフロー（bsc#984187）。

- CVE-2014-9825：破損した psd ファイルにおけるヒープオーバーフロー（bsc#984427）。

- CVE-2014-9824：psd ファイルにおけるヒープオーバーフロー（bsc#984185）。

- CVE-2014-9809：破損した xwd 画像による SEGV。
 （bsc#983799）。

- CVE-2014-9826：sun ファイルにおける不適切なエラー処理（bsc#984186）。

- CVE-2014-9843：DecodePSDPixels における不適切な境界検査（bsc#984179）。

- CVE-2014-9842：psd 処理におけるメモリリーク（bsc#984374）。

- CVE-2014-9841：psd 処理における例外のスロー（bsc#984172）。

- CVE-2014-9840：palm ファイルの領域外アクセス（bsc#984433）。

- CVE-2014-9847：JNG デコーダーの「以前の」画像の不適切な処理（bsc#984144）。

- CVE-2014-9846：rle ファイルでのオーバーフローを防ぐためのチェックの追加。（bsc#983521）。

- CVE-2014-9845：破損した dib ファイルによるクラッシュ（bsc#984394）。

- CVE-2014-9844：rle ファイルの領域外問題（bsc#984373）。

- CVE-2014-9849：png コーダーにおけるクラッシュ（bsc#984018）。

- CVE-2014-9848：quantum 管理におけるメモリリーク（bsc#984404）。

- CVE-2014-9807：pdb コーダーの二重解放。（bsc#983794）。

- CVE-2014-9829：sun ファイルの領域外アクセス（bsc#984409）。

- CVE-2014-9832：pcx ファイルにおけるヒープオーバーフロー（bsc#984183）。

- CVE-2014-9805：破損した pnm ファイルによる SEGV。
 （bsc#983752）。

- CVE-2016-4564：ImageMagick の MagickCore/draw.c にある DrawImage 関数は、次のトークンの検索試行時に不適切な関数呼び出しを行いました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983308）。

- CVE-2016-4563：ImageMagick の MagickCore/draw.c にある TraceStrokePolygon 関数は、BezierQuantum　値と特定のストロークデータ間の関係を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983305）。

- CVE-2016-4562：ImageMagick の MagickCore/draw.c にある DrawDashPolygon 関数は、特定の vertex 整数データの計算を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983292）。

- CVE-2014-9839：magick/colormap-private.h の理論的領域外アクセス（bsc#984379）。

- CVE-2016-5689：dcm コーダーにおける NULL ポインターデリファレンス（bsc#985460）。

- CVE-2014-9837：追加の PNM サニティチェック（bsc#984166）。

- CVE-2014-9835：wpf ファイルのヒープオーバーフロー（bsc#984145）。

- CVE-2014-9828：破損した（色が多すぎる）psd ファイル（bsc#984028）。

- CVE-2016-5841：RCE につながる可能性のある整数オーバーフロー（bnc#986609）。

- CVE-2016-5842：メモリリークにつながる可能性のある、MagickCore/property.c:1396 での領域外読み取り（bnc#986608）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新では、imagemagick での多数の脆弱性を修正しています：無効な形式の TIFF、WPG、RLE、RAW、PSD、Sun、PICT、VIFF、HDR、Meta、Quantum、PDB、DDS、DCM、EXIF、RGF、または BMP のファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

リモートのWindowsホストにインストールされているImageMagickのバージョンは、6.9.4-5より前の6.xか7.0.1-7より前の7.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - A denial of service vulnerability exists in the DCM reader due to a NULL pointer dereference flaw that is triggered during the handling of photometric interpretation or the handling of frames. An unauthenticated, remote attacker can exploit this to crash processes linked against the library.
    (CVE-2016-5689)

  - A denial of service vulnerability exists in the DCM reader due to improper computation of the pixel scaling table. An unauthenticated, remote attacker can exploit this to crash processes linked against the library.
    (CVE-2016-5690)

  - A denial of service vulnerability exists in the DCM reader due to improper validation of pixel.red, pixel,green, and pixel.blue. An unauthenticated, remote attacker can exploit this to crash processes linked against the library. (CVE-2016-5691)

  - Multiple denial of service vulnerabilities exist in multiple functions in viff.c due to improper handling of a saturation of exceptions. An unauthenticated, remote attacker can exploit these issues to crash processes linked against the library. (CVE-2016-10066, CVE-2016-10067)

  - A denial of service vulnerability exists in the ThrowReaderException() function in mat.c due to improper handling of frame numbers in a crafted MAT file. An unauthenticated, remote attacker can exploit this to crash processes linked against the library.
    (CVE-2016-10069)

ImageMagick が更新され、66 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9810：dpx ファイルハンドラーの SEGV（bsc#983803）。

- CVE-2014-9811：xwd ファイルハンドラーのクラッシュ（bsc#984032）。

- CVE-2014-9812：ps ファイル処理における NULL ポインターデリファレンス（bsc#984137）。

- CVE-2014-9813：破損している viff ファイルのクラッシュ（bsc#984035）。

- CVE-2014-9814：wpg ファイル処理の NULL ポインターデリファレンス（bsc#984193）。

- CVE-2014-9815：破損した wpg ファイルのクラッシュ（bsc#984372）。

- CVE-2014-9816：viff 画像の領域外アクセス（bsc#984398）。

- CVE-2014-9817：pdb ファイル処理のヒープバッファオーバーフロー（bsc#984400）。

- CVE-2014-9818：無効な形式の sun ファイルの領域外アクセス（bsc#984181）。

- CVE-2014-9819：palm ファイルのヒープオーバーフロー（bsc#984142）。

- CVE-2014-9830：破損した sun ファイルの処理（bsc#984135）。

- CVE-2014-9831：破損した wpg ファイルの処理（bsc#984375）。

- CVE-2014-9850：不適切なスレッド制限ロジック（bsc#984149）。

- CVE-2014-9851：リソースブロック解析時のクラッシュ（bsc#984160）。

- CVE-2014-9852：破棄された後のオブジェクトの不適切な使用（bsc#984191）。

- CVE-2014-9853：rle ファイル処理のメモリリーク（bsc#984408）。

- CVE-2015-8902：PDB ファイルの DoS（CPU の消費）（bsc#983253）。

- CVE-2015-8903：vicar のサービス拒否（cpu）（bsc#983259）。

- CVE-2015-8900：HDR ファイルの DoS（無限ループ）（bsc#983232）。

- CVE-2015-8901：MIFF ファイルの DoS（無限ループ）（bsc#983234）。

- CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）。

- CVE-2014-9834：pict ファイルのヒープオーバーフロー（bsc#984436）。

- CVE-2014-9806：破損したファイルにより漏洩したファイル記述子（bsc#983774）。

- CVE-2016-5687：DDS コーダーでの領域外読み取り（bsc#985448）。

- CVE-2014-9838：magick/cache.c におけるメモリ不足によるクラッシュ（bsc#984370）。

- CVE-2014-9854：TIFF 画像の識別中にメモリが埋まる（bsc#984184）。

- CVE-2015-8898：magick/constitute.c における NULL ポインターアクセスの防止（bsc#983746）。

- CVE-2014-9833：psd ファイルのヒープオーバーフロー（bsc#984406）。

- CVE-2015-8894：coders/tga.c:221 の二重解放（bsc#983523）。

- CVE-2015-8895：coders/icon.c における整数およびバッファオーバーフロー（bsc#983527）。

- CVE-2015-8896：coders/pict.c:2000 の二重解放 / 整数切り捨ての問題（bsc#983533）。

- CVE-2015-8897：SpliceImage における領域外エラー（bsc#983739）。

- CVE-2016-5690：DCM コーダーにおける不適切な for loop（bsc#985451）。

- CVE-2016-5691：dcm コーダーにおける pixel.red/green/blue のチェック（bsc#985456）。

- CVE-2014-9836：xpm ファイル処理におけるクラッシュ（bsc#984023）。

- CVE-2014-9808：破損した dpc 画像による SEGV（bsc#983796）。

- CVE-2014-9821：pnm ファイルでのヒープオーバーフローを回避します（bsc#984014）。

- CVE-2014-9820：xpm ファイルにおけるヒープオーバーフロー（bsc#984150）。

- CVE-2014-9823：palm ファイルにおけるヒープオーバーフロー（bsc#984401）。

- CVE-2014-9822：quantum ファイルにおけるヒープオーバーフロー（bsc#984187）。

- CVE-2014-9825：破損した psd ファイルにおけるヒープオーバーフロー（bsc#984427）。

- CVE-2014-9824：psd ファイルにおけるヒープオーバーフロー（bsc#984185）。

- CVE-2014-9809：破損した xwd 画像による SEGV（bsc#983799）。

- CVE-2014-9826：sun ファイルにおける不適切なエラー処理（bsc#984186）。

- CVE-2014-9843：DecodePSDPixels における不適切な境界検査（bsc#984179）。

- CVE-2014-9842：psd 処理におけるメモリリーク（bsc#984374）。

- CVE-2014-9841：psd 処理における例外のスロー（bsc#984172）。

- CVE-2014-9840：palm ファイルの領域外アクセス（bsc#984433）。

- CVE-2014-9847：JNG デコーダーの「以前の」画像の不適切な処理（bsc#984144）。

- CVE-2014-9846：rle ファイルのオーバーフローを防ぐためにチェックを追加しました（bsc#983521）。

- CVE-2014-9845：破損した dib ファイルによるクラッシュ（bsc#984394）。

- CVE-2014-9844：rle ファイルの領域外問題（bsc#984373）。

- CVE-2014-9849：png コーダーにおけるクラッシュ（bsc#984018）。

- CVE-2014-9848：quantum 管理におけるメモリリーク（bsc#984404）。

- CVE-2014-9807：pdb コーダーでの二重解放（bsc#983794）。

- CVE-2014-9829：sun ファイルの領域外アクセス（bsc#984409）。

- CVE-2014-9832：pcx ファイルにおけるヒープオーバーフロー（bsc#984183）。

- CVE-2014-9805：破損した pnm ファイルによる SEGV（bsc#983752）。

- CVE-2016-4564：ImageMagick の MagickCore/draw.c にある DrawImage 関数は、次のトークンの検索試行時に不適切な関数呼び出しを行いました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983308）。

- CVE-2016-4563：ImageMagick の MagickCore/draw.c にある TraceStrokePolygon 関数は、BezierQuantum　値と特定のストロークデータ間の関係を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983305）。

- CVE-2016-4562：ImageMagick の MagickCore/draw.c にある DrawDashPolygon 関数は、特定の vertex 整数データの計算を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983292）。

- CVE-2014-9839：magick/colormap-private.h の理論的領域外アクセス（bsc#984379）。

- CVE-2016-5689：dcm コーダーにおける NULL ポインターデリファレンス（bsc#985460）。

- CVE-2014-9837：追加の PNM サニティチェック（bsc#984166）。

- CVE-2014-9835：wpf ファイルのヒープオーバーフロー（bsc#984145）。

- CVE-2014-9828：破損した（色が多すぎる）psd ファイル（bsc#984028）。

- CVE-2016-5841：MagickCore/property.c:1396 での領域外の読み取りにより、メモリリークまたは RCE に対する整数オーバーフローの読み取りを引き起こす可能性があります（bnc#986609）。

- CVE-2016-5842：MagickCore/property.c:1396 での領域外の読み取りにより、メモリリークまたは RCE に対する整数オーバーフローの読み取りを引き起こす可能性があります（bnc#986608）。

ImageMagick が更新され、66 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9810：dpx ファイルハンドラーの SEGV。（bsc#983803）。

- CVE-2014-9811：xwd ファイルハンドラーのクラッシュ（bsc#984032）。

- CVE-2014-9812：ps ファイル処理における NULL ポインターデリファレンス（bsc#984137）。

- CVE-2014-9813：破損している viff ファイルのクラッシュ（bsc#984035）。

- CVE-2014-9814：wpg ファイル処理の NULL ポインターデリファレンス（bsc#984193）。

- CVE-2014-9815：破損した wpg ファイルのクラッシュ（bsc#984372）。

- CVE-2014-9816：viff 画像の領域外アクセス（bsc#984398）。

- CVE-2014-9817：pdb ファイル処理のヒープバッファオーバーフロー（bsc#984400）。

- CVE-2014-9818：無効な形式の sun ファイルの領域外アクセス（bsc#984181）。

- CVE-2014-9819：palm ファイルのヒープオーバーフロー（bsc#984142）。

- CVE-2014-9830：破損した sun ファイルの処理（bsc#984135）。

- CVE-2014-9831：破損した wpg ファイルの処理（bsc#984375）。

- CVE-2014-9850：不適切なスレッド制限ロジック（bsc#984149）。

- CVE-2014-9851：リソースブロック解析時のクラッシュ（bsc#984160）。

- CVE-2014-9852：破棄された後のオブジェクトの不適切な使用（bsc#984191）。

- CVE-2014-9853：rle ファイル処理のメモリリーク（bsc#984408）。

- CVE-2015-8902：PDB ファイルの DoS（CPU の消費）（bsc#983253）。

- CVE-2015-8903：vicar のサービス拒否（cpu）（bsc#983259）。

- CVE-2015-8900：HDR ファイルの DoS（無限ループ）（bsc#983232）。

- CVE-2015-8901：MIFF ファイルの DoS（無限ループ）（bsc#983234）。

- CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）。

- CVE-2014-9834：pict ファイルのヒープオーバーフロー（bsc#984436）。

- CVE-2014-9806：破損したファイルによるファイル記述子の漏洩を防止。（bsc#983774）。

- CVE-2016-5687：DDS コーダーでの領域外読み取り（bsc#985448）。

- CVE-2014-9838：magick/cache.c におけるメモリ不足によるクラッシュ（bsc#984370）。

- CVE-2014-9854：TIFF 画像の識別中にメモリが埋まる（bsc#984184）。

- CVE-2015-8898：magick/constitute.c における NULL ポインターアクセスの防止（bsc#983746）。

- CVE-2014-9833：psd ファイルのヒープオーバーフロー（bsc#984406）。

- CVE-2015-8894：coders/tga.c:221 の二重解放（bsc#983523）。

- CVE-2015-8895：coders/icon.c における整数およびバッファオーバーフロー（bsc#983527）。

- CVE-2015-8896：coders/pict.c:2000 の二重解放 / 整数切り捨ての問題（bsc#983533）。

- CVE-2015-8897：SpliceImage における領域外エラー（bsc#983739）。

- CVE-2016-5690：DCM コーダーにおける不適切な for loop（bsc#985451）。

- CVE-2016-5691：dcm コーダーにおける pixel.red/green/blue のチェック（bsc#985456）。

- CVE-2014-9836：xpm ファイル処理におけるクラッシュ（bsc#984023）。

- CVE-2014-9808：破損した dpc 画像による SEGV。
 （bsc#983796）。

- CVE-2014-9821：pnm ファイルにおけるヒープオーバーフローの回避。
 （bsc#984014）。

- CVE-2014-9820：xpm ファイルにおけるヒープオーバーフロー（bsc#984150）。

- CVE-2014-9823：palm ファイルにおけるヒープオーバーフロー（bsc#984401）。

- CVE-2014-9822：quantum ファイルにおけるヒープオーバーフロー（bsc#984187）。

- CVE-2014-9825：破損した psd ファイルにおけるヒープオーバーフロー（bsc#984427）。

- CVE-2014-9824：psd ファイルにおけるヒープオーバーフロー（bsc#984185）。

- CVE-2014-9809：破損した xwd 画像による SEGV。
 （bsc#983799）。

- CVE-2014-9826：sun ファイルにおける不適切なエラー処理（bsc#984186）。

- CVE-2014-9843：DecodePSDPixels における不適切な境界検査（bsc#984179）。

- CVE-2014-9842：psd 処理におけるメモリリーク（bsc#984374）。

- CVE-2014-9841：psd 処理における例外のスロー（bsc#984172）。

- CVE-2014-9840：palm ファイルの領域外アクセス（bsc#984433）。

- CVE-2014-9847：JNG デコーダーの「以前の」画像の不適切な処理（bsc#984144）。

- CVE-2014-9846：rle ファイルでのオーバーフローを防ぐためのチェックの追加。（bsc#983521）。

- CVE-2014-9845：破損した dib ファイルによるクラッシュ（bsc#984394）。

- CVE-2014-9844：rle ファイルの領域外問題（bsc#984373）。

- CVE-2014-9849：png コーダーにおけるクラッシュ（bsc#984018）。

- CVE-2014-9848：quantum 管理におけるメモリリーク（bsc#984404）。

- CVE-2014-9807：pdb コーダーの二重解放。（bsc#983794）。

- CVE-2014-9829：sun ファイルの領域外アクセス（bsc#984409）。

- CVE-2014-9832：pcx ファイルにおけるヒープオーバーフロー（bsc#984183）。

- CVE-2014-9805：破損した pnm ファイルによる SEGV。
 （bsc#983752）。

- CVE-2016-4564：ImageMagick の MagickCore/draw.c にある DrawImage 関数は、次のトークンの検索試行時に不適切な関数呼び出しを行いました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983308）。

- CVE-2016-4563：ImageMagick の MagickCore/draw.c にある TraceStrokePolygon 関数は、BezierQuantum　値と特定のストロークデータ間の関係を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983305）。

- CVE-2016-4562：ImageMagick の MagickCore/draw.c にある DrawDashPolygon 関数は、特定の vertex 整数データの計算を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983292）。

- CVE-2014-9839：magick/colormap-private.h の理論的領域外アクセス（bsc#984379）。

- CVE-2016-5689：dcm コーダーにおける NULL ポインターデリファレンス（bsc#985460）。

- CVE-2014-9837：追加の PNM サニティチェック（bsc#984166）。

- CVE-2014-9835：wpf ファイルのヒープオーバーフロー（bsc#984145）。

- CVE-2014-9828：破損した（色が多すぎる）psd ファイル（bsc#984028）。

- CVE-2016-5841：RCE につながる可能性のある整数オーバーフロー（bnc#986609）。

- CVE-2016-5842：メモリリークにつながる可能性のある、MagickCore/property.c:1396 での領域外読み取り（bnc#986608）。

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.9.4-5 より前の ImageMagick および 7.x 以前の 7.0.1-7 の DCM リーダーにより、リモートの攻撃者が、NULL ポインターチェックの欠如を利用して、詳細不明な影響を与える可能性があります。 （CVE-2016-5689）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ImageMagick が更新され、55 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9810：dpx ファイルハンドラーの SEGV（bsc#983803）。

- CVE-2014-9811：xwd ファイルハンドラーのクラッシュ（bsc#984032）。

- CVE-2014-9812：ps ファイル処理における NULL ポインターデリファレンス（bsc#984137）。

- CVE-2014-9813：破損している viff ファイルのクラッシュ（bsc#984035）。

- CVE-2014-9814：wpg ファイル処理の NULL ポインターデリファレンス（bsc#984193）。

- CVE-2014-9815：破損した wpg ファイルのクラッシュ（bsc#984372）。

- CVE-2014-9816：viff 画像の領域外アクセス（bsc#984398）。

- CVE-2014-9817：pdb ファイル処理のヒープバッファオーバーフロー（bsc#984400）。

- CVE-2014-9818：無効な形式の sun ファイルの領域外アクセス（bsc#984181）。

- CVE-2014-9819：palm ファイルのヒープオーバーフロー（bsc#984142）。

- CVE-2014-9830：破損した sun ファイルの処理（bsc#984135）。

- CVE-2014-9831：破損した wpg ファイルの処理（bsc#984375）。

- CVE-2014-9836：xpm ファイル処理におけるクラッシュ（bsc#984023）。

- CVE-2014-9851：リソースブロック解析時のクラッシュ（bsc#984160）。

- CVE-2016-5689：dcm コーダーにおける NULL ポインターデリファレンス（bsc#985460）。

- CVE-2014-9853：rle ファイル処理のメモリリーク（bsc#984408）。

- CVE-2015-8902：PDB ファイルの DoS（CPU の消費）（bsc#983253）。

- CVE-2015-8903：vicar のサービス拒否（cpu）（bsc#983259）。

- CVE-2015-8901：MIFF ファイルの DoS（無限ループ）（bsc#983234）。

- CVE-2014-9834：pict ファイルのヒープオーバーフロー（bsc#984436）。

- CVE-2014-9806：破損ファイルによるファイル記述子の漏洩を回避します（bsc#983774）。

- CVE-2014-9838：magick/cache.c におけるメモリ不足によるクラッシュ（bsc#984370）。

- CVE-2014-9854：TIFF 画像の識別中にメモリが埋まる（bsc#984184）。

- CVE-2015-8898：magick/constitute.c における NULL ポインターアクセスの防止（bsc#983746）。

- CVE-2015-8894：coders/tga.c:221 の二重解放（bsc#983523）。

- CVE-2015-8896：coders/pict.c:2000 の二重解放 / 整数切り捨ての問題（bsc#983533）。

- CVE-2015-8897：SpliceImage における領域外エラー（bsc#983739）。

- CVE-2016-5690：DCM コーダーにおける不適切な for loop（bsc#985451）。

- CVE-2016-5691：dcm コーダーにおける pixel.red/green/blue のチェック（bsc#985456）。

- CVE-2014-9805：破損した pnm ファイルによる SEGV。
 （bsc#983752）。

- CVE-2014-9808：破損した dpc 画像による SEGV。
 （bsc#983796）。

- CVE-2014-9820：xpm ファイルにおけるヒープオーバーフロー（bsc#984150）。

- CVE-2014-9823：palm ファイルにおけるヒープオーバーフロー（bsc#984401）。

- CVE-2014-9822：quantum ファイルにおけるヒープオーバーフロー（bsc#984187）。

- CVE-2014-9839：magick/colormap-private.h の理論的領域外アクセス（bsc#984379）。

- CVE-2014-9824：psd ファイルにおけるヒープオーバーフロー（bsc#984185）。

- CVE-2014-9809：破損した xwd イメージによる SEGV を修正します。
 （bsc#983799）。

- CVE-2014-9826：sun ファイルにおける不適切なエラー処理（bsc#984186）。

- CVE-2014-9842：psd 処理におけるメモリリーク（bsc#984374）。

- CVE-2016-5687：DDS コーダーでの領域外読み取り（bsc#985448）。

- CVE-2014-9840：palm ファイルの領域外アクセス（bsc#984433）。

- CVE-2014-9847：JNG デコーダーの「以前の」画像の不適切な処理（bsc#984144）。

- CVE-2014-9846：rle ファイルでのオーバーフローを防ぐためのチェックの追加。（bsc#983521）。

- CVE-2014-9845：破損した dib ファイルによるクラッシュ（bsc#984394）。

- CVE-2014-9844：rle ファイルの領域外問題（bsc#984373）。

- CVE-2014-9849：png コーダーにおけるクラッシュ（bsc#984018）。

- CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）。

- CVE-2014-9807：pdb コーダーの二重解放を修正します。
 （bsc#983794）。

- CVE-2014-9829：sun ファイルの領域外アクセス（bsc#984409）。

- CVE-2016-4564：ImageMagick の MagickCore/draw.c にある DrawImage 関数は、次のトークンの検索試行時に不適切な関数呼び出しを行いました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983308）。

- CVE-2016-4563：ImageMagick の MagickCore/draw.c にある TraceStrokePolygon 関数は、BezierQuantum　値と特定のストロークデータ間の関係を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983305）。

- CVE-2016-4562：ImageMagick の MagickCore/draw.c にある DrawDashPolygon 関数は、特定の vertex 整数データの計算を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983292）。

- CVE-2014-9837：追加の PNM サニティチェック（bsc#984166）。

- CVE-2014-9835：wpf ファイルのヒープオーバーフロー（bsc#984145）。

- CVE-2014-9828：破損した（色が多すぎる）psd ファイル（bsc#984028）。

- CVE-2016-5841：RCE につながる可能性のある整数オーバーフロー（bnc#986609）。

- CVE-2016-5842：メモリリークにつながる可能性のある、MagickCore/property.c:1396 での領域外読み取り（bnc#986608）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95053	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	2016/11/22	2024/8/27	critical
93179	SUSE SLED12/SLES12 セキュリティ更新：ImageMagick（SUSE-SU-2016:1784-1）	Nessus	SuSE Local Security Checks	2016/8/29	2026/1/27	critical
93115	Debian DSA-3652-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/26	2026/1/28	critical
91819	ImageMagick 6.x < 6.9.4-5/7.x < 7.0.1-7の複数のDoS	Nessus	Windows	2016/6/24	2026/3/30	critical
91967	openSUSE セキュリティ更新：ImageMagick（openSUSE-2016-840）	Nessus	SuSE Local Security Checks	2016/7/7	2021/1/19	critical
92487	openSUSE セキュリティ更新：ImageMagick（openSUSE-2016-883）	Nessus	SuSE Local Security Checks	2016/7/21	2026/1/30	critical
219681	Linux Distros のパッチ未適用の脆弱性: CVE-2016-5689	Nessus	Misc.	2025/3/4	2025/9/4	critical
93178	SUSE SLES11 セキュリティ更新：ImageMagick（SUSE-SU-2016:1782-1）	Nessus	SuSE Local Security Checks	2016/8/29	2026/1/27	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical