ImageMagickがGhostScriptで安全に使用できないという問題が多数発見されたため、この更新プログラムには、ImageMagickでのPostScript形式とPDF形式のサポートを無効にするデフォルトのポリシー変更が含まれます。このポリシーは、必要に応じて代替のImageMagickポリシー設定を使用して上書きできます。

ImageMagickで特定の画像を処理するときにいくつかのメモリリークがあることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-14434、CVE-2018-14435、CVE-2018-14436、CVE-2018-14437、CVE-2018-16640、CVE-2018-16750)

ImageMagick では、MAT 画像を処理するときに、変数を使用する前に正しく初期化していなかったことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-14551) 

XBM画像を処理するときに、ImageMagickに情報漏えいの脆弱性があることがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2018-16323) 

特定の画像を処理するときに、ImageMagickに領域外書き込みの脆弱性があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2018-16642)

ImageMagickによって、状況によってはエラーを適切に確認しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-16643)

ImageMagickが状況によっては画像メタデータを適切に検証しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-16644)

ImageMagickが特定の画像タイプを処理するときに過度のメモリ割り当てを妨げないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-16645)

Sergej Schumilo氏とCornelius Aschermann氏によって、PNG画像を処理するときに、ImageMagickが状況によってはNULLを適切に確認しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-16749)

USN-3681-1 では、ImageMagick の脆弱性が修正されました。ところが、CVE-2017-13144の修正により、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのImageMagickにリグレッションが発生しました。この更新プログラムでは、これらのリリースのCVE-2017-13144に対する修正が元に戻されます。

ご不便をお掛けして申し訳ございません。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagickの更新では、次のセキュリティ問題を修正します：

  - CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

  - CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）。

  - CVE-2018-16328：DoSにつながるCheckEventLogging関数のNULLポインターデリファレンスを防止します（bsc#1106857）。

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

  - CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことが可能でした（bsc#1107616）

  - CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

  - CVE-2018-16641：TIFFWritePhotoshopLayers関数のメモリリークを防ぎます（bsc#1107618）。

  - CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1107612）

  - CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

  - CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1107604）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このImageMagickの更新では、次のセキュリティ問題を修正します：

CVE-2017-17934：MSLPopImageおよびProcessMSLScriptに関連し、MSLPushImage呼び出しの不適切な処理に関連するメモリリークを防止します（bsc#1074170）。

CVE-2018-16750：formatIPTCfromBuffer関数のメモリリークを防ぎます（bsc#1108283）。

CVE-2018-16749：- ReadOneJNGImageにNULLチェックがないため、攻撃者が細工したファイルを介してサービス拒否（WriteBlobアサーションエラーやアプリケーション終了）を引き起こすことができました（bsc#1108282）。

CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）。

CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107612）

CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

CVE-2018-18024：coders/bmp.cファイルのReadBMPImage関数での無限ループが修正されました。リモート攻撃者が、この脆弱性を悪用して、細工されたbmpファイルを介してサービス拒否を引き起こす可能性があります（bsc#1111069）

CVE-2018-18016：WritePCXImageのメモリリークが修正されました（bsc#1111072）

CVE-2018-17965：WriteSGIImageのメモリリークが修正されました（bsc#1110747）

CVE-2018-17966：WritePDBImageのメモリリークが修正されました（bsc#1110746）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ImageMagickのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました：

CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）

CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

CVE-2018-14434：WriteMPCImageにおけるカラーマップのメモリリークを修正しました（bsc#1102003）

CVE-2018-14435：coders/pcd.c内のDecodeImageにおけるメモリリークを修正しました（bsc#1102007）

CVE-2018-14436：coders/miff.c内のReadMIFFImageにおけるメモリリークを修正しました（bsc#1102005）

CVE-2018-14437：coders/meta.c内のparse8BIMにおけるメモリリークを修正しました（bsc#1102004）

デフォルトのpolicy.xmlでPS、PS2、PS3、XPS、PDFコーダーを無効にします（bsc#1105592）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ImageMagickのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました：

  - CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

  - CVE-2018-14434：WriteMPCImageにおけるカラーマップのメモリリークを修正しました（bsc#1102003）

  - CVE-2018-14435：coders/pcd.c内のDecodeImageにおけるメモリリークを修正しました（bsc#1102007）

  - CVE-2018-14436：coders/miff.c内のReadMIFFImageにおけるメモリリークを修正しました（bsc#1102005）

  - CVE-2018-14437：coders/meta.c内のparse8BIMにおけるメモリリークを修正しました（bsc#1102004）

  - デフォルトのpolicy.xmlでPS、PS2、PS3、XPS、PDFコーダーを無効にします（bsc#1105592）

この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

このImageMagickの更新では、次のセキュリティ問題を修正します：

CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）。

CVE-2018-16328：DoSにつながるCheckEventLogging関数のNULLポインターデリファレンスを防止します（bsc#1106857）。

CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

CVE-2018-16641：TIFFWritePhotoshopLayers関数のメモリリークを防ぎます（bsc#1107618）。

CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1107612）

CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このGraphicsMagickの更新では、次のセキュリティ問題が修正されます：

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

このImageMagickの更新では、次のセキュリティ問題を修正します：

  - CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

  - CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）。

  - CVE-2018-16328：DoSにつながるCheckEventLogging関数のNULLポインターデリファレンスを防止します（bsc#1106857）。

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

  - CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

  - CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

  - CVE-2018-16641：TIFFWritePhotoshopLayers関数のメモリリークを防ぎます（bsc#1107618）。

  - CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107612）

  - CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

  - CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

ImageMagickがGhostScriptで安全に使用できないという問題が多数発見されたため、このUbuntu 18.10用とUbuntu 19.04用更新プログラムには、ImageMagickでのPostScript形式とPDF形式のサポートを無効にするデフォルトのポリシー変更が含まれます。このポリシーは、必要に応じて代替のImageMagickポリシー設定を使用して上書きできます。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
117935	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3785-1)	Nessus	Ubuntu Local Security Checks	2018/10/5	2023/10/21	critical
123325	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-758）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	critical
118354	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:3348-1）	Nessus	SuSE Local Security Checks	2018/10/24	2024/7/29	high
117660	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:2778-1）	Nessus	SuSE Local Security Checks	2018/9/24	2024/8/6	critical
117686	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-1038）	Nessus	SuSE Local Security Checks	2018/9/25	2024/8/5	critical
120117	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:2977-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	critical
117382	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-993）	Nessus	SuSE Local Security Checks	2018/9/10	2024/8/8	medium
117975	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-1108）	Nessus	SuSE Local Security Checks	2018/10/9	2024/7/31	critical
126254	Ubuntu 16.04 LTS/18.04 LTS：ImageMagick の脆弱性 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2023/10/21	high

検出

プラグインの検索

critical

critical

high

critical

critical

critical

medium

critical

high