この更新では、imagemagickの複数の脆弱性を修正しています：無効な形式のイメージファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリリーク、任意のコード実行が引き起こされる可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.9.9-24 より前のImageMagickおよび 7.x7.0.7-12 より前のImageMagickには、Magick++/lib/Image.cppのMagick::Image::readにメモリ解放後使用（Use After Free）があります。 （CVE-2017-17499）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105489	DebianDSA-4074-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/29	2021/1/4	critical
220883	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17499	Nessus	Misc.	2025/3/4	2025/3/4	critical
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical

検出

プラグインの検索

critical

critical

critical