多数のセキュリティ修正、バグ修正、および以前のバージョンからのその他の変更6.9.3.0。[6.9ブランチ変更ログ]（https://github.com/ImageMagick/ImageMagick/blob/3fd358e2ac3 4977fda38a2cf4d88a1cb4dd2d7c7/ChangeLog）を参照してください。

依存パッケージはほぼそのままのリビルドですが、いくつかのバグ修正バージョンの更新も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.0.6-1 以前の ImageMagick の coders/mpc.c は、シーク可能なストリームを有効にしないため、blob サイズを検証できません。これにより、リモートの攻撃者が、stdin から受信した画像を通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。 （CVE-2017-11449）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のDPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW、XCFのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u16で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

多数のセキュリティ修正、バグ修正、および以前のバージョンからのその他の変更6.9.3.0。[6.9ブランチ変更ログ]（https://github.com/ImageMagick/ImageMagick/blob/3fd358e2ac3 4977fda38a2cf4d88a1cb4dd2d7c7/ChangeLog）を参照してください。

依存パッケージはほぼそのままのリビルドですが、いくつかのバグ修正バージョンの更新も含まれています。

----

rhbz#1490649 - emacs-25.3を使用できます

rhbz#1490410 - 安全でない強化モード変換（セキュリティ）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2017-1000476coders/dds.c の ReadDDSInfo 関数で CPU 枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1074610

  - CVE-2017-9409mpc.c の ReadMPCImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリ漏洩を引き起こすことが可能でしたbsc#1042948]。

  - CVE-2017-1000445MagickCore コンポーネントの NULL ポインターデリファレンスにより、サービス拒否が引き起こされる可能性がありますbsc#1074425]。

  - CVE-2017-17680coders/xpm.c の ReadXPMImage 関数のメモリリークを阻止します。これにより、攻撃者が細工された XPM イメージファイルを介してサービス拒否を引き起こす可能性があります とは別の脆弱性 CVE-2017-17882bsc#1072902。

  - CVE-2017-17882coders/xpm.c の ReadXPMImage 関数のメモリリークを阻止します。これにより、攻撃者が細工された XPM イメージファイルを介してサービス拒否を引き起こす可能性があります とは別の脆弱性 CVE-2017-17680bsc#1074122。

  - CVE-2017-11449coders/mpc は検索可能なストリームを有効化しないため、ブロブサイズを検証できませんでした。これにより、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、stdin から受信したイメージを通じて詳細不明なその他の影響を及ぼしたりすることが可能でしたbsc#1049373。

  - CVE-2017-12430coders/mpc.c の ReadMPCImage 関数のメモリ枯渇により、攻撃者が DoS を引き起こす可能性がありますbsc#1052252]

  - CVE-2017-12642DoS が可能になる細工されたファイルを介し、 coders\mpc.c の ReadMPCImage でのメモリ漏洩の脆弱性を阻止しますbsc#1052771]

  - CVE-2017-14249MagickCore/cache.c の GetPixelCacheTileSize でのゼロ除算を引き起こす EOF チェックが coders/mpc.c の ReadMPCImage で間違って処理されることで、リモートの攻撃者が細工されたファイルでサービス拒否を引き起こす可能性がありますbsc#1058082。

  - DoSを許可するpwp.cの細工されたファイルを介して、メモリリークを防止します（bsc#1051412）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、imagemagick のいくつかの脆弱性を修正しています さまざまなメモリ処理の問題および、入力がサニタイズされない、または不完全な場合により、無効な形式の RLE、SVG、PSD、PDB、DPX、MAT、TGA の場合、サービス拒否、メモリ漏洩、または任意のコードの実行を引き起こす可能性があります。 、VST、CIN、DIB、MPC、EPT、JNG、DJVU、JPEG、ICO、PALM または MNG ファイルが処理されます。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-12672：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1052720）

  - CVE-2017-13060：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1055065）

  - CVE-2017-12670：特別に細工されたMAT画像は、アサーション失敗およびDoSが発生する可能性があります（bsc#1052731）

  - CVE-2017-10800：特別に細工されたMAT画像がメモリのサービス拒否が発生する可能性があります（bsc#1047044）

  - CVE-2017-13648：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1055434）

  - CVE-2017-12564：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1052468）

  - CVE-2017-12675：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1052710）

  - CVE-2017-14326：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1058640）

  - CVE-2017-17881：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1074123）

  - CVE-2017-11449：7.0.6-1より前のImageMagickのcoders/mpc.cのリモートサービス拒否（boo#1049373）

  - CVE-2017-11532：coders/mpc.cのWriteMPCImageにおけるメモリリーク（boo#1050129）

  - CVE-2017-16547：magick/render.cのDrawImage関数における不適切なメモリ管理により、サービス拒否が発生する可能性があります（boo#1067177）

  - CVE-2017-18022：MagickWand/montage.cのMontageImageCommandにおけるメモリリークの脆弱性が修正されました（bsc#1074975）

  - pwp.cのメモリリーク（boo#1051412）

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2017-12672攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1052720]

  - CVE-2017-13060攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1055065]

  - CVE-2017-11724quantum_info およびbsc#1051446clone_info データ構造を含む、coders/mat.c の ReadMATImage 関数にあるメモリ漏洩の脆弱性を修正しました[ ]。

  - CVE-2017-12670coders/mat.c に検証を追加し、MagickCore/image.c の DestroyImage 関数のアサーション失敗を防ぎます。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052731]。

  - CVE-2017-12667coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1052732]

  - CVE-2017-13146coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055323]

  - CVE-2017-10800coders/mat.c で MATLAB 画像を処理することにより、MAT オブジェクトに指定されたサイズが実際のデータ量より大きい場合、ReadMATImage() でサービス拒否OOMを引き起こす可能性がありますbsc#1047044]

  - CVE-2017-13648coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055434]

  - CVE-2017-11141setImageExtent 呼び出しの不適切な順序に関連する、細工された MAT ファイルを介してメモリ枯渇を引き起こす可能性があった、coders\mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しました。bsc#1047898

  - CVE-2017-11529coders/mat.c の ReadMATImage 関数により、リモートの攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1050120]

  - CVE-2017-12564攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1052468]

  - CVE-2017-12434coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、攻撃者が image.c の DestroyImageInfo でサービス拒否アサーションエラーを引き起こす可能性がありましたbsc#1052550]

  - CVE-2017-12675多次元データ coders/mat.c に対するチェックを追加しました。これにより、MagickCore/constitute.c の ReadImage 関数のメモリリークを引き起こす可能性がありました。これにより、攻撃者がサービス拒否を引き起こす可能性がありました。bsc#1052710

  - CVE-2017-14326攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1058640]

  - CVE-2017-11644変換における細工されたファイルの処理により、coders/mat.c 内の ReadMATImage() 関数でメモリリークが発生する可能性がありますbsc#1050606]

  - CVE-2017-13658coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、MagickCore/image.c の DestroyImageInfo 関数にサービス拒否アサーション失敗とアプリケーション終了が起こる可能性があります。bsc#1055855。

  - CVE-2017-14533coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1059751]

  - CVE-2017-17881coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。この脆弱性により、攻撃者が細工された MAT 画像ファイルを介してサービス拒否を引き起こす可能性がありましたbsc#1074123

  - CVE-2017-1000476攻撃者がサービス拒否を引き起こす可能性のある、coders/dds.c の ReadDDSInfo 関数にある CPU 枯渇を回避しますbsc#1074610]

  - CVE-2017-9409攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、mpc.c の ReadMPCImage 関数のメモリリークの脆弱性を修正しましたbsc#1042948]

  - CVE-2017-11449coders/mpc は検索可能なストリームを有効化しないため、ブロブサイズを検証できませんでした。これにより、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、stdin から受信したイメージを通じて詳細不明なその他の影響を及ぼしたりすることが可能でしたbsc#1049373

  - CVE-2017-12430coders/mpc.c の ReadMPCImage 関数のメモリ枯渇により、攻撃者が DoS を引き起こす可能性がありますbsc#1052252

  - CVE-2017-12642bsc#1052771DoS を可能にする細工されたファイルを介し、coders\mpc.c の ReadMPCImage にあるメモリリークの脆弱性を回避します  ]

  - CVE-2017-14249MagickCore/cache.c の GetPixelCacheTileSize でのゼロ除算を引き起こす EOF チェックが coders/mpc.c の ReadMPCImage で間違って処理されることで、リモートの攻撃者が細工されたファイルでサービス拒否を引き起こす可能性がありますbsc#1058082

  - CVE-2017-1000445サービス拒否を引き起こす可能性のある NULL ポインターチェックを MagickCore コンポーネントに追加しましたbsc#1074425]。

  - CVE-2017-11751リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/xpm.c の WritePICONImage 関数におけるメモリリークの脆弱性を修正しましたbsc#1051412]

  - CVE-2017-17680攻撃者が細工されたbsc#1072902xpmイメージファイルを介してサービス拒否を引き起こす可能性のある、coders/xpm.c の ReadXPMImage 関数にあるメモリリークの脆弱性を修正しました []

  - CVE-2017-17882攻撃者が細工されたbsc#1074122XPMイメージファイルを介してサービス拒否を引き起こす可能性のある、coders/xpm.c の ReadXPMImage 関数にあるメモリリークの脆弱性を修正しました []

  - CVE-2018-5246coders/pattern.c の ReadPATTERNImage のメモリ漏洩の脆弱性を修正しましたbsc#1074973]

  - CVE-2017-18022MagickWand/montage.c の MontageImageCommand におけるメモリ漏洩の脆弱性を修正しましたbsc#1074975

  - CVE-2018-5247coders/rla.c の ReadRLAImage でのメモリ漏洩の脆弱性を修正しましたbsc#1074969

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。

これらのセキュリティの問題が修正されました。

  - CVE-2017-1000476coders/dds.c の ReadDDSInfo 関数で CPU 枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1074610

  - CVE-2017-9409mpc.c の ReadMPCImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリ漏洩を引き起こすことが可能でしたbsc#1042948]。

  - CVE-2017-1000445MagickCore コンポーネントの NULL ポインターデリファレンスにより、サービス拒否が引き起こされる可能性がありますbsc#1074425]。

  - CVE-2017-17680coders/xpm.c の ReadXPMImage 関数のメモリリークを阻止します。これにより、攻撃者が細工された XPM イメージファイルを介してサービス拒否を引き起こす可能性があります とは別の脆弱性 CVE-2017-17882bsc#1072902。

  - CVE-2017-17882coders/xpm.c の ReadXPMImage 関数のメモリリークを阻止します。これにより、攻撃者が細工された XPM イメージファイルを介してサービス拒否を引き起こす可能性があります とは別の脆弱性 CVE-2017-17680bsc#1074122。

  - CVE-2017-11449coders/mpc は検索可能なストリームを有効化しないため、ブロブサイズを検証できませんでした。これにより、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、stdin から受信したイメージを通じて詳細不明なその他の影響を及ぼしたりすることが可能でしたbsc#1049373。

  - CVE-2017-12430coders/mpc.c の ReadMPCImage 関数のメモリ枯渇により、攻撃者が DoS を引き起こす可能性がありますbsc#1052252]

  - CVE-2017-12642DoS が可能になる細工されたファイルを介し、 coders\mpc.c の ReadMPCImage でのメモリ漏洩の脆弱性を阻止しますbsc#1052771]

  - CVE-2017-14249MagickCore/cache.c の GetPixelCacheTileSize でのゼロ除算を引き起こす EOF チェックが coders/mpc.c の ReadMPCImage で間違って処理されることで、リモートの攻撃者が細工されたファイルでサービス拒否を引き起こす可能性がありますbsc#1058082。

  - DoSを許可するpwp.cの細工されたファイルを介して、メモリリークを防止します（bsc#1051412）

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103314	Fedora 26：1：emacs / ImageMagick / WindowMaker / autotrace / converseen / その他（2017-8f27031c8f）	Nessus	Fedora Local Security Checks	2017/9/19	2025/11/20	critical
220235	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11449	Nessus	Misc.	2025/3/4	2025/9/15	high
102889	Debian DLA-1081-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2025/11/25	critical
103333	Fedora 25：1：emacs / ImageMagick / WindowMaker / autotrace / converseen / その他（2017-3a568adb31）	Nessus	Fedora Local Security Checks	2017/9/20	2025/11/20	critical
105721	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:0055-1)	Nessus	SuSE Local Security Checks	2018/1/10	2025/11/6	high
101794	Debian DSA-3914-1 : imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/19	2025/12/10	high
106064	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-35）	Nessus	SuSE Local Security Checks	2018/1/16	2025/11/3	high
106186	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:0132-1)	Nessus	SuSE Local Security Checks	2018/1/19	2025/11/3	high
101950	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-3363-1)	Nessus	Ubuntu Local Security Checks	2017/7/25	2024/8/27	high
106065	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-36)	Nessus	SuSE Local Security Checks	2018/1/16	2025/11/3	high

検出

プラグインの検索

critical

high

critical

critical

high

high

high

high

high

high