この更新では、Imagemagickの複数の脆弱性を修正しています: 無効な形式の画像ファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ漏洩、任意コード実行が引き起こされる可能性があります。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2019-7175：DecodeImage関数における複数のメモリリークを修正しました（bsc#1128649）。

CVE-2018-18544：WriteMSLImage関数のメモリリークを修正しました。（bsc#1113064）

CVE-2018-20467：coders/bmp.cの無限ループを修正しました。（bsc#1120381）

CVE-2019-7398：WriteDIBImage関数のメモリリークを修正しました（bsc#1124365）。

CVE-2019-7396：ReadSIXELImage関数のメモリリークを修正しました。（bsc#1124367）

CVE-2019-7395：WritePSDChannel関数のメモリリークを修正しました（bsc#1124368）。

CVE-2019-7397：WritePDFImage関数のメモリリークを修正しました（bsc#1124366）。

CVE-2018-16412：ParseImageResourceBlocks関数にあるヒープベースのバッファオーバーリードによるサービス拒否を回避します。（bsc#1106996）

修正された非セキュリティ問題：「edge」コマンドラインフラグに関するリグレッションを修正しました（bsc#1106415）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Windows ホストにインストールされている ImageMagick のバージョンは、7.0.8-25より前の7.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - A denial of service (DoS) vulnerability exists in coders/pcd.c due to a memory leak in DecodeImage. 認証されていないリモート攻撃者がこれを悪用し、アプリケーションの応答を停止させる可能性があります。(CVE-2019-7175)

  - A denial of service (DoS) vulnerability exists in coders/png.c due to a missing null check, a memory leak. An unauthenticated, remote attacker can exploit this issue, via null PNG Images, to cause the application to stop responding. (CVE-2018-16749) (CVE-2019-7395)

  - A denial of service (DoS) vulnerability exists in coders/sixel.c due to a memory leak in ReadSIXELImage. An unauthenticated, remote attacker can exploit this issue to cause the application to stop responding.(CVE-2019-7396)

  - A denial of service (DoS) vulnerability exists in coders/pdf.c due to a memory leak in WritePDFImage. An unauthenticated, remote attacker can exploit this issue to cause the application to stop responding.(CVE-2019-7397)

  - A denial of service (DoS) vulnerability exists in coders/dib.c due to a memory leak in WriteDIBImage. An unauthenticated, remote attacker can exploit this issue to cause the application to stop responding.(CVE-2019-7397)

.

このImageMagick用の更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-7175：DecodeImage関数における複数のメモリリークを修正しました（bsc#1128649）。

  - CVE-2018-18544：WriteMSLImage関数のメモリリークを修正しました。（bsc#1113064）

  - CVE-2018-20467：coders/bmp.cの無限ループを修正しました。（bsc#1120381）

  - CVE-2019-7398：WriteDIBImage関数のメモリリークを修正しました（bsc#1124365）。

  - CVE-2019-7396：ReadSIXELImage関数のメモリリークを修正しました。（bsc#1124367）

  - CVE-2019-7395：WritePSDChannel関数のメモリリークを修正しました（bsc#1124368）。

  - CVE-2019-7397：WritePDFImage関数のメモリリークを修正しました（bsc#1124366）。

  - CVE-2018-16412：ParseImageResourceBlocks関数にあるヒープベースのバッファオーバーリードによるサービス拒否を回避します。（bsc#1106996）

修正された非セキュリティ問題：

  -「edge」コマンドラインフラグに関するリグレッションを修正しました（bsc#1106415）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

ImageMagickがGhostScriptで安全に使用できないという問題が多数発見されたため、このUbuntu 18.10用とUbuntu 19.04用更新プログラムには、ImageMagickでのPostScript形式とPDF形式のサポートを無効にするデフォルトのポリシー変更が含まれます。このポリシーは、必要に応じて代替のImageMagickポリシー設定を使用して上書きできます。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

cvedetails.comによる報告: 

CVE-2019-7175:7.0.8-25より前のImageMagickで、coders/pcd.cのDecodeImageに複数のメモリーリークが存在します。

CVE-2019-7395:7.0.8-25より前のImageMagickで、coders/pcd.cのWritePSDChannelにメモリーリークが存在します。

CVE-2019-7396:7.0.8-25より前のImageMagickで、coders/sixel.cのReadSIXELImageにメモリーリークが存在します。

CVE-2019-7397:7.0.8-25より前のImageMagickと1.3.31のGraphicsMagickで、coders/pcd.cのWritePDFImageに複数のメモリーリークが存在します。

CVE-2019-7398:7.0.8-25より前のImageMagickで、coders/dib.cのWriteDIBImageにメモリーリークが存在します。

CVE-2019-9956:ImageMagick 7.0.8-35 Q16で、coders/ps.cのPopHexPixel関数にスタックベースのバッファオーバーフローがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否またはコードの実行を引き起こす可能性があります。

CVE-2019-10131:バージョン7.0.7-28より前のImageMagickで、coders/meta.cのformatIPTCfromBuffer関数でoff-by-one読み取りの脆弱性が見つかりました。ローカルの攻撃者が、この欠陥を悪用してバッファの末尾を超えて読み取りをしたり、プログラムクラッシュを引き起こしたりする可能性があります。

CVE-2019-10649:ImageMagick 7.0.8-36 Q16で、coders/svg.cのSVGKeyValuePairs関数にメモリーリークがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2019-10650:ImageMagick 7.0.8-36 Q16で、coders/tiff.cのWriteTIFFImage関数にヒープベースのバッファオーバーリードがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。

CVE-2019-10714:7.0.8-32より前のImageMagickで、MagickCore/locale.cのLocaleLowercaseにより領域外アクセスが可能になり、SIGSEGVが発生する可能性があります。

CVE-2019-11470:ImageMagick 7.0.8-26 Q16のcineon解析コンポーネントにより、攻撃者は正しくない要求画像サイズでCineon画像を細工することで、サービス拒否（制御されていないリソース消費）を引き起こすことが可能になります。これは、coders/cin.cのReadCINImageに、ファイルの不十分な画像データを検査する機能がないことが原因で発生します。

CVE-2019-11472:ImageMagick 7.0.8-41 Q16のXWD画像解析コンポーネントにあるcoders/xwd.cのReadXWDImageが原因で、攻撃者が、ヘッダーがLSB firstとMSB firstのいずれも示していないXWD画像ファイルを細工して、サービス拒否（ゼロ除算）を引き起こすことが可能になります。

CVE-2019-11597:ImageMagick 7.0.8-43 Q16で、coders/tiff.cのWriteTIFFImage関数にヒープベースのバッファオーバーリードがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。

CVE-2019-11598:ImageMagick 7.0.8-40 Q16で、coders/pnm.cのWritePNMImage関数にヒープベースのバッファオーバーリードがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。これは、MagickCore/quantize.cのSetGrayscaleImageに関連しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137912	Debian DSA-4712-1: imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	critical
123410	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2019:0739-1）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/7	high
122248	ImageMagick < 7.0.8-25の複数の脆弱性	Nessus	Windows	2019/2/15	2024/6/20	high
123771	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-1141）	Nessus	SuSE Local Security Checks	2019/4/5	2024/6/5	high
126254	Ubuntu 16.04 LTS/18.04 LTS：ImageMagick の脆弱性 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2024/8/27	high
125614	FreeBSD：ImageMagick -- 複数の脆弱性（183d700e-ec70-487e-a9c4-632324afa934）	Nessus	FreeBSD Local Security Checks	2019/5/31	2024/5/17	high

検出

プラグインの検索

critical

high

high

high

high

high