このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2017-18027：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークの脆弱性を防止します（bsc#1076051）

  - CVE-2017-18029：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークを防止します（bsc#1076021）

  - CVE-2017-17681：coders/psd.cの関数ReadPSDChannelZipで無限ループを防止します。これにより、攻撃者が細工されたpsdイメージファイルを介してサービス拒否（CPU枯渇）を引き起こすことができました（bsc#1072901）。

  - CVE-2017-18008：攻撃者が、PWPファイルを介してサービス拒否を引き起こすことが可能であったReadPWPImageでのメモリリークを防止します（bsc#1074309）。

  - CVE-2018-5685：ReadBMPImage関数での無限ループとアプリケーションのハングアップを防止します。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639：MagickCore/pixel-accessor.hのGetPixelLuma関数に関連するWriteCIPImage()関数におけるヒープベースのバッファオーバーリードを防止します（bsc#1050635）

  - CVE-2017-11525：リモートの攻撃者がサービス拒否を引き起こすことが可能であったReadCINImage関数におけるメモリ消費を防止します（bsc#1050098）

  - CVE-2017-9262：coders/png.cのReadJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043353）

  - CVE-2017-9261：coders/png.cのReadMNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043354）

  - CVE-2017-10995：coders/png.cのmng_get_long関数により、リモートの攻撃者が、細工されたMNGファイルを介して、サービス拒否（ヒープベースバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1047908）。

  - CVE-2017-11539：coders/png.cのReadOnePNGImage()関数でのメモリリークを防止します（bsc#1050037）。

  - CVE-2017-11505：coders/png.cのReadOneJNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050072）。

  - CVE-2017-11526：coders/png.cのReadOneMNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050100）。

  - CVE-2017-11750：coders/png.cのReadOneJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1051442）。

  - CVE-2017-12565：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052470）。

  - CVE-2017-12676：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052708）。

  - CVE-2017-12673：coders/png.cの関数ReadOneMNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052717）。

  - CVE-2017-12671：coders/png.cにNULL割り当てを追加し、攻撃者がサービス拒否を引き起こすことが可能であったMagickCore/memory.cのRelinquishMagickMemory関数の無効な解放が防止されます（bsc#1052721）。

  - CVE-2017-12643：coders\png.cのReadOneJNGImageでのメモリ枯渇の脆弱性を防止します（bsc#1052768）

  - CVE-2017-12641：coders\png.cのReadOneJNGImageでのメモリリークの脆弱性を防止します（bsc#1052777）

  - CVE-2017-12640：coders/png.cのReadOneMNGImageでの領域外読み取りを防止します（bsc#1052781）

  - CVE-2017-12935：coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りが発生しました（bsc#1054600）。

  - CVE-2017-13059：攻撃者が細工されたファイルを介してサービス拒否（WriteJNGImageメモリ消費）を引き起こすことが可能であった、coders/png.cの関数WriteOneJNGImageでのメモリリークを防止します（bsc#1055068）。

  - CVE-2017-13147：小さいMNGファイルに大きな長さ値を持つMENDチャンクがある場合、coders/png.cの関数ReadMNGImageの割り当てエラーを防止します（bsc#1055374）。

  - CVE-2017-13142：細工されたPNGファイルがクラッシュをトリガーするのを防止するため、短いファイルに追加チェックを追加しました（bsc#1055455）。

  - CVE-2017-13141：coders/png.cのReadOnePNGImageでのメモリリークを防止します（bsc#1055456）。

  - CVE-2017-14103：coders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態が見られた後で画像ポインターを適切に管理しませんでした。これにより、リモートの攻撃者が、ReadMNGImageの順不同なCloseBlob呼び出しに関連した細工されたファイルを介して、メモリ解放後使用（Use After Free）攻撃を実行することが可能でした（bsc#1057000）。

  - CVE-2017-14649：coders/png.cのReadOneJNGImageがJNGデータを適切に検証せず、サービス拒否（magick/pixel_cache.cのアサーション失敗およびアプリケーションクラッシュ）に至りました（bsc#1060162）。

  - CVE-2017-15218：coders/png.cのReadOneJNGImageでのメモリリークを防止します（bsc#1062752）。

  - CVE-2017-17504：ReadOneMNGImageに関連するMagick_png_read_raw_profileの細工されたファイルを介したヒープベースのバッファオーバーリードを防止します（bsc#1072362）。

  - CVE-2017-17884：攻撃者が細工されたPNGイメージファイルを介してサービス拒否を引き起こすことが可能であった、coders/png.cの関数WriteOnePNGImageでのメモリリークを防止します（bsc#1074120）。

  - CVE-2017-17879：長さの計算に関連し、off-by-oneエラーによって引き起こされるcoders/png.cのReadOneMNGImageでのヒープベースのバッファオーバーリードを防止します（bsc#1074125）。

  - CVE-2017-17914：細工されたファイルがReadOneMNGImageで大きなループを引き起こすのを防止します（bsc#1074185）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のDPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW、XCFのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u16で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.6-2において、coders/png.c の ReadOneJNGImage 関数にメモリ漏洩の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。CVE-2017-12565

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2018-5685：ReadBMPImage関数での無限ループとアプリケーションのハングアップを防止します。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639：MagickCore/pixel-accessor.hのGetPixelLuma関数に関連するWriteCIPImage()関数におけるヒープベースのバッファオーバーリードを防止します（bsc#1050635）。

  - CVE-2017-11525：リモートの攻撃者がサービス拒否を引き起こすことが可能であったReadCINImage関数におけるメモリ消費を防止します（bsc#1050098）。

  - CVE-2017-9262：coders/png.cのReadJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043353）

  - CVE-2017-9261：coders/png.cのReadMNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043354）

  - CVE-2017-10995：coders/png.cのmng_get_long関数により、リモートの攻撃者が、細工されたMNGファイルを介して、サービス拒否（ヒープベースバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1047908）。

  - CVE-2017-11539：coders/png.cのReadOnePNGImage()関数でのメモリリークを防止します（bsc#1050037）。

  - CVE-2017-11505：coders/png.cのReadOneJNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050072）。

  - CVE-2017-11526：coders/png.cのReadOneMNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050100）。

  - CVE-2017-11750：coders/png.cのReadOneJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1051442）

  - CVE-2017-12565：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します(bsc#1052470)

  - CVE-2017-12676：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します(bsc#1052708)

  - CVE-2017-12673：coders/png.cの関数ReadOneMNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052717）

  - CVE-2017-12671：coders/png.cにNULL割り当てを追加し、攻撃者がサービス拒否を引き起こすことが可能であったMagickCore/memory.cのRelinquishMagickMemory関数の無効な解放が防止されます（bsc#1052721）。

  - CVE-2017-12643：coders\png.cのReadOneJNGImageでのメモリ枯渇の脆弱性を防止します（bsc#1052768）

  - CVE-2017-12641：coders\png.cのReadOneJNGImageでのメモリリークの脆弱性を防止します（bsc#1052777）

  - CVE-2017-12640：coders/png.cのReadOneMNGImageでの領域外読み取りを防止します（bsc#1052781）

  - CVE-2017-12935：coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りが発生しました（bsc#1054600）

  - CVE-2017-13147：小さいMNGファイルに大きな長さ値を持つMENDチャンクがある場合、coders/png.cの関数ReadMNGImageの割り当てエラーを防止します（bsc#1055374）

  - CVE-2017-13142：細工されたPNGファイルがクラッシュをトリガーするのを防止するため、短いファイルに追加チェックを追加しました（bsc#1055455）

  - CVE-2017-13141：coders/png.cのReadOnePNGImageでのメモリリークを防止します（bsc#1055456）

  - CVE-2017-14103：coders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態が見られた後で画像ポインターを適切に管理しませんでした。これにより、ReadMNGImageの順不同なCloseBlob呼び出しに関連した細工されたファイルを介して、リモートの攻撃者がUse After Free攻撃を実施することが可能でした（bsc#1057000）

  - CVE-2017-14649：coders/png.cのReadOneJNGImageがJNGデータを適切に検証していなかったため、サービス拒否（magick/pixel_cache.cのアサーション失敗およびアプリケーションクラッシュ）に至りました（bsc#1060162）

  - CVE-2017-15218：coders/png.cのReadOneJNGImageでのメモリリークを防止します（bsc#1062752）

  - CVE-2017-17504：ReadOneMNGImageに関連するMagick_png_read_raw_profileの細工されたファイルを介したヒープベースのバッファオーバーリードを防止します（bsc#1072362）

  - CVE-2017-17879：長さの計算に関連し、off-by-oneエラーによって引き起こされるcoders/png.cのReadOneMNGImageでのヒープベースのバッファオーバーリードを防止します（bsc#1074125）

  - CVE-2017-17914：細工されたファイルがReadOneMNGImageで大きなループを引き起こすのを防止します（bsc#1074185）

  - CVE-2017-17884：攻撃者が細工されたPNGイメージファイルを介してサービス拒否を引き起こすことが可能であった、coders/png.cの関数WriteOnePNGImageでのメモリリークを防止します（bsc#1074120）

  攻撃者が、SVGイメージファイルを介してサービス拒否を引き起こすことが可能であったsvg.cでのメモリリークを防止します（bsc#1074120）

  - PWPイメージファイルを処理する場合の軽微なメモリリークを防止します（bsc#1074309）

  - CVE-2017-18029：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークを防止します（bsc#1076021）

  - CVE-2017-18027：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークの脆弱性を防止します（bsc#1076051）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagickの更新では、いくつかの問題を修正しています。

これらのセキュリティの問題が修正されました：

  - CVE-2017-18027：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークの脆弱性を防止します（bsc#1076051）

  - CVE-2017-18029：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークを防止します（bsc#1076021）

  - CVE-2017-17681：coders/psd.cの関数ReadPSDChannelZipで無限ループを防止します。これにより、攻撃者が細工されたpsdイメージファイルを介してサービス拒否（CPU枯渇）を引き起こすことができました（bsc#1072901）。

  - CVE-2017-18008：攻撃者が、PWPファイルを介してサービス拒否を引き起こすことが可能であったReadPWPImageでのメモリリークを防止します（bsc#1074309）。

  - CVE-2018-5685：ReadBMPImage関数での無限ループとアプリケーションのハングアップを防止します。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639：MagickCore/pixel-accessor.hのGetPixelLuma関数に関連するWriteCIPImage()関数におけるヒープベースのバッファオーバーリードを防止します（bsc#1050635）

  - CVE-2017-11525：リモートの攻撃者がサービス拒否を引き起こすことが可能であったReadCINImage関数におけるメモリ消費を防止します（bsc#1050098）

  - CVE-2017-9262：coders/png.cのReadJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043353）

  - CVE-2017-9261：coders/png.cのReadMNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043354）

  - CVE-2017-10995：coders/png.cのmng_get_long関数により、リモートの攻撃者が、細工されたMNGファイルを介して、サービス拒否（ヒープベースバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1047908）。

  - CVE-2017-11539：coders/png.cのReadOnePNGImage()関数でのメモリリークを防止します（bsc#1050037）。

  - CVE-2017-11505：coders/png.cのReadOneJNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050072）。

  - CVE-2017-11526：coders/png.cのReadOneMNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050100）。

  - CVE-2017-11750：coders/png.cのReadOneJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1051442）。

  - CVE-2017-12565：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052470）。

  - CVE-2017-12676：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052708）。

  - CVE-2017-12673：coders/png.cの関数ReadOneMNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052717）。

  - CVE-2017-12671：coders/png.cにNULL割り当てを追加し、攻撃者がサービス拒否を引き起こすことが可能であったMagickCore/memory.cのRelinquishMagickMemory関数の無効な解放が防止されます（bsc#1052721）。

  - CVE-2017-12643：coders\png.cのReadOneJNGImageでのメモリ枯渇の脆弱性を防止します（bsc#1052768）

  - CVE-2017-12641：coders\png.cのReadOneJNGImageでのメモリリークの脆弱性を防止します（bsc#1052777）

  - CVE-2017-12640：coders/png.cのReadOneMNGImageでの領域外読み取りを防止します（bsc#1052781）

  - CVE-2017-12935：coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りが発生しました（bsc#1054600）。

  - CVE-2017-13059：攻撃者が細工されたファイルを介してサービス拒否（WriteJNGImageメモリ消費）を引き起こすことが可能であった、coders/png.cの関数WriteOneJNGImageでのメモリリークを防止します（bsc#1055068）。

  - CVE-2017-13147：小さいMNGファイルに大きな長さ値を持つMENDチャンクがある場合、coders/png.cの関数ReadMNGImageの割り当てエラーを防止します（bsc#1055374）。

  - CVE-2017-13142：細工されたPNGファイルがクラッシュをトリガーするのを防止するため、短いファイルに追加チェックを追加しました（bsc#1055455）。

  - CVE-2017-13141：coders/png.cのReadOnePNGImageでのメモリリークを防止します（bsc#1055456）。

  - CVE-2017-14103：coders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態が見られた後で画像ポインターを適切に管理しませんでした。これにより、リモートの攻撃者が、ReadMNGImageの順不同なCloseBlob呼び出しに関連した細工されたファイルを介して、メモリ解放後使用（Use After Free）攻撃を実行することが可能でした（bsc#1057000）。

  - CVE-2017-14649：coders/png.cのReadOneJNGImageがJNGデータを適切に検証せず、サービス拒否（magick/pixel_cache.cのアサーション失敗およびアプリケーションクラッシュ）に至りました（bsc#1060162）。

  - CVE-2017-15218：coders/png.cのReadOneJNGImageでのメモリリークを防止します（bsc#1062752）。

  - CVE-2017-17504：ReadOneMNGImageに関連するMagick_png_read_raw_profileの細工されたファイルを介したヒープベースのバッファオーバーリードを防止します（bsc#1072362）。

  - CVE-2017-17884：攻撃者が細工されたPNGイメージファイルを介してサービス拒否を引き起こすことが可能であった、coders/png.cの関数WriteOnePNGImageでのメモリリークを防止します（bsc#1074120）。

  - CVE-2017-17879：長さの計算に関連し、off-by-oneエラーによって引き起こされるcoders/png.cのReadOneMNGImageでのヒープベースのバッファオーバーリードを防止します（bsc#1074125）。

  - CVE-2017-17914：細工されたファイルがReadOneMNGImageで大きなループを引き起こすのを防止します（bsc#1074185）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106602	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0349-1）	Nessus	SuSE Local Security Checks	2018/2/5	2019/9/10	high
102889	Debian DLA-1081-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
256930	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12565	Nessus	Misc.	2025/8/27	2025/8/27	medium
106603	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0350-1）	Nessus	SuSE Local Security Checks	2018/2/5	2021/1/19	high
106668	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-145）	Nessus	SuSE Local Security Checks	2018/2/8	2021/1/19	high

検出

プラグインの検索

high

critical

medium

high

high