このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2019-7175：DecodeImage関数における複数のメモリリークを修正しました（bsc#1128649）。

CVE-2018-18544：WriteMSLImage関数のメモリリークが修正されました（bsc#1113064）。

CVE-2018-20467：coders/bmp.cの無限ループを修正しました（bsc#1120381）。

CVE-2019-7397：WritePDFImage関数のメモリリークを修正しました（bsc#1124366）。

CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）。

CVE-2018-16412：ParseImageResourceBlocks関数にあるヒープベースのバッファオーバーリードによるサービス拒否を回避します。（bsc#1106996）

CVE-2019-7398：WriteDIBImage関数のメモリリークを修正しました（bsc#1124365）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

画像操作プログラムであるImageMagickにいくつかのセキュリティ脆弱性が発見されました。これにより、リモート攻撃者が、DCM、PWP、CALS、PICT、BMP、DIB、またはDIBの画像ファイルを介して、サービス拒否（アプリケーションクラッシュ、過剰なメモリ割り当て、その他の詳細不明な影響）、または領域外のメモリアクセスを引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン8:6.8.9.9-5+deb8u14で修正されました。

imagemagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2019-7175：DecodeImage関数における複数のメモリリークを修正しました（bsc#1128649）。

CVE-2018-18544：WriteMSLImage関数のメモリリークを修正しました。（bsc#1113064）

CVE-2018-20467：coders/bmp.cの無限ループを修正しました。（bsc#1120381）

CVE-2019-7398：WriteDIBImage関数のメモリリークを修正しました（bsc#1124365）。

CVE-2019-7396：ReadSIXELImage関数のメモリリークを修正しました。（bsc#1124367）

CVE-2019-7395：WritePSDChannel関数のメモリリークを修正しました（bsc#1124368）。

CVE-2019-7397：WritePDFImage関数のメモリリークを修正しました（bsc#1124366）。

CVE-2018-16412：ParseImageResourceBlocks関数にあるヒープベースのバッファオーバーリードによるサービス拒否を回避します。（bsc#1106996）

修正された非セキュリティ問題：「edge」コマンドラインフラグに関するリグレッションを修正しました（bsc#1106415）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新では、グラフィカルソフトウェアパッケージであるImagemagickの複数の脆弱性を修正しています：さまざまなメモリ処理の問題または不完全な入力サニタイズが、BMP、DIB、PICT、DCM、CUT、およびPSD用のコーダーで見つかりました。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

ImageMagickがGhostScriptで安全に使用できないという問題が多数発見されたため、このUbuntu 18.10用とUbuntu 19.04用更新プログラムには、ImageMagickでのPostScript形式とPDF形式のサポートを無効にするデフォルトのポリシー変更が含まれます。このポリシーは、必要に応じて代替のImageMagickポリシー設定を使用して上書きできます。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-7175：DecodeImage関数における複数のメモリリークを修正しました（bsc#1128649）。

  - CVE-2018-18544：WriteMSLImage関数のメモリリークを修正しました。（bsc#1113064）

  - CVE-2018-20467：coders/bmp.cの無限ループを修正しました。（bsc#1120381）

  - CVE-2019-7398：WriteDIBImage関数のメモリリークを修正しました（bsc#1124365）。

  - CVE-2019-7396：ReadSIXELImage関数のメモリリークを修正しました。（bsc#1124367）

  - CVE-2019-7395：WritePSDChannel関数のメモリリークを修正しました（bsc#1124368）。

  - CVE-2019-7397：WritePDFImage関数のメモリリークを修正しました（bsc#1124366）。

  - CVE-2018-16412：ParseImageResourceBlocks関数にあるヒープベースのバッファオーバーリードによるサービス拒否を回避します。（bsc#1106996）

修正された非セキュリティ問題：

  -「edge」コマンドラインフラグに関するリグレッションを修正しました（bsc#1106415）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このImageMagick用の更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-9956：PopHexPixel()でのスタックベースのバッファオーバーフローを修正しました（bsc#1130330）

CVE-2019-10650：WriteTIFFImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1131317）。

CVE-2019-7175：DecodeImage関数における複数のメモリリークを修正しました（bsc#1128649）。

CVE-2018-20467：coders/bmp.cの無限ループを修正しました（bsc#1120381）。

CVE-2019-7398：WriteDIBImage関数のメモリリークを修正しました（bsc#1124365）。

CVE-2019-7397：WritePDFImage関数のメモリリークを修正しました（bsc#1124366）。

CVE-2019-7395：WritePSDChannel関数のメモリリークを修正しました（bsc#1124368）。

CVE-2018-16413：PushShortPixel()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1106989）。

CVE-2018-16412：ParseImageResourceBlocks()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1106996）。

CVE-2018-16644：dcmコーダーのリグレッションを修正しました（bsc#1107609）。

CVE-2019-11007：ReadMNGImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132060）。

CVE-2019-11008：WriteXWDImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132054）。

CVE-2019-11009：ReadXWDImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1132053）。

Postscript/EPS/PDFリーダーが有効な状態でconfigパッケージを追加しました。

PSデコーダーの削除はghostscript内のセキュリティ問題に対してImageMagickを強化するために使用されます。これらを有効にすると、セキュリティに影響する可能性があります。（bsc#1122033）

これらは選択可能なる2つのパッケージです：

  - ImageMagick-config-6-SUSE：PSデコーダーを無効にします。

  - ImageMagick-config-6-upstream：PSデコーダーを有効にします。

    ローカルニーズに応じて、いずれかをインストールします。デフォルトは-SUSE構成です。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagick用の更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-9956：PopHexPixel()でのスタックベースのバッファオーバーフローを修正しました（bsc#1130330）

  - CVE-2019-10650：WriteTIFFImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1131317）。

  - CVE-2019-7175：DecodeImage関数における複数のメモリリークを修正しました（bsc#1128649）。

  - CVE-2018-20467：coders/bmp.cの無限ループを修正しました（bsc#1120381）。

  - CVE-2019-7398：WriteDIBImage関数のメモリリークを修正しました（bsc#1124365）。

  - CVE-2019-7397：WritePDFImage関数のメモリリークを修正しました（bsc#1124366）。

  - CVE-2019-7395：WritePSDChannel関数のメモリリークを修正しました（bsc#1124368）。

  - CVE-2018-16413：PushShortPixel()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1106989）。

  - CVE-2018-16412：ParseImageResourceBlocks()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1106996）。

  - CVE-2018-16644：dcmコーダーのリグレッションを修正しました（bsc#1107609）。

  - CVE-2019-11007：ReadMNGImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132060）。

  - CVE-2019-11008：WriteXWDImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132054）。

  - CVE-2019-11009：ReadXWDImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1132053）。

  - Postscript/EPS/PDFリーダーが有効な状態でconfigパッケージを追加しました。

    PSデコーダーの削除はghostscript内のセキュリティ問題に対してImageMagickを強化するために使用されます。これらを有効にすると、セキュリティに影響する可能性があります。（bsc#1122033）

    これらは選択可能なる2つのパッケージです：

  - ImageMagick-config-6-SUSE：PSデコーダーを無効にします。

  - ImageMagick-config-6-upstream：PSデコーダーを有効にします。

    ローカルニーズに応じて、いずれかをインストールします。デフォルトは-SUSE構成です。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123456	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2019:13993-1）	Nessus	SuSE Local Security Checks	2019/3/28	2024/6/7	high
117907	Debian DLA-1530-1: imagemagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/10/4	2021/1/11	high
123410	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2019:0739-1）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/7	high
118098	DebianDSA-4316-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/15	2022/2/8	high
126254	Ubuntu 16.04 LTS/18.04 LTS：ImageMagick の脆弱性 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2023/10/21	high
123771	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-1141）	Nessus	SuSE Local Security Checks	2019/4/5	2024/6/5	high
124315	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2019:1033-1）	Nessus	SuSE Local Security Checks	2019/4/26	2024/5/31	high
124639	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-1320）	Nessus	SuSE Local Security Checks	2019/5/6	2024/5/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high