このImageMagickの更新では、次のセキュリティ問題を修正します：

CVE-2017-17934：MSLPopImageおよびProcessMSLScriptに関連し、MSLPushImage呼び出しの不適切な処理に関連するメモリリークを防止します（bsc#1074170）。

CVE-2018-16750：formatIPTCfromBuffer関数のメモリリークを防ぎます（bsc#1108283）。

CVE-2018-16749：- ReadOneJNGImageにNULLチェックがないため、攻撃者が細工したファイルを介してサービス拒否（WriteBlobアサーションエラーやアプリケーション終了）を引き起こすことができました（bsc#1108282）。

CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）。

CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107612）

CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

CVE-2018-18024：coders/bmp.cファイルのReadBMPImage関数での無限ループが修正されました。リモート攻撃者が、この脆弱性を悪用して、細工されたbmpファイルを介してサービス拒否を引き起こす可能性があります（bsc#1111069）

CVE-2018-18016：WritePCXImageのメモリリークが修正されました（bsc#1111072）

CVE-2018-17965：WriteSGIImageのメモリリークが修正されました（bsc#1110747）

CVE-2018-17966：WritePDBImageのメモリリークが修正されました（bsc#1110746）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagickの更新では、次の問題が修正されています。

修正されたセキュリティ問題：

  - CVE-2018-18024：coders/bmp.cファイルのReadBMPImage関数での無限ループが修正されました。リモート攻撃者が、この脆弱性を悪用して、細工されたbmpファイルを介してサービス拒否を引き起こす可能性があります。（bsc#1111069）

  - CVE-2018-18016：WritePCXImageのメモリリークが修正されました（bsc#1111072）。

  - CVE-2018-17965：WriteSGIImageのメモリリークが修正されました（bsc#1110747）。

  - CVE-2018-17966：WritePDBImageのメモリリークが修正されました（bsc#1110746）。

  - CVE-2018-12600：ReadDIBImageとWriteDIBImageにより、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性がありました。（bsc#1098545）

  - CVE-2018-12599：ReadBMPImageとWriteBMPImageにより、攻撃者が細工されたファイルを介して領域外書き込みを引き起こすことができました。（bsc#1098546）

この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このImageMagickの更新では、次の問題が修正されています。

修正されたセキュリティ問題：

CVE-2018-18024：coders/bmp.cファイルのReadBMPImage関数での無限ループが修正されました。リモート攻撃者が、この脆弱性を悪用して、細工したbmpファイルを介してサービス拒否を引き起こす可能性があります。
（bsc#1111069）

CVE-2018-18016：WritePCXImageのメモリリークが修正されました（bsc#1111072）。

CVE-2018-17965：WriteSGIImageのメモリリークが修正されました（bsc#1110747）。

CVE-2018-17966：WritePDBImageのメモリリークが修正されました（bsc#1110746）。

CVE-2018-12600：ReadDIBImageとWriteDIBImageにより、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性がありました。（bsc#1098545）

CVE-2018-12599：ReadBMPImageとWriteBMPImageにより、攻撃者が細工されたファイルを介して領域外書き込みを引き起こすことができました。（bsc#1098546）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

ImageMagickがGhostScriptで安全に使用できないという問題が多数発見されたため、このUbuntu 18.10用とUbuntu 19.04用更新プログラムには、ImageMagickでのPostScript形式とPDF形式のサポートを無効にするデフォルトのポリシー変更が含まれます。このポリシーは、必要に応じて代替のImageMagickポリシー設定を使用して上書きできます。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118354	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:3348-1）	Nessus	SuSE Local Security Checks	2018/10/24	2021/1/19	high
118219	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-1197）	Nessus	SuSE Local Security Checks	2018/10/19	2021/1/19	high
118198	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:3191-1）	Nessus	SuSE Local Security Checks	2018/10/18	2022/2/7	high
126254	Ubuntu 16.04 LTS/18.04 LTS：ImageMagick の脆弱性 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2023/10/21	high

検出

プラグインの検索

high

high

high

high