特別に細工された一部の JPEG ファイルによって、埋め込まれた EXIF プロパティがチェックされないために、DoS が発生する可能性があります（EXIF ディレクトリのオフセットは 0 より大きくなければなりません）。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ImageMagick が更新され、次の 4 つのセキュリティ問題が修正されました：

- 細工された jpeg ファイルによってサービス拒否が発生する可能性があります。（CVE-2014-8716）

- サイズ変更コードでの領域外メモリアクセス。
 （CVE-2014-8354）

- PCX パーサーでの領域外メモリアクセス。
 （CVE-2014-8355）

- DCM デコードでの領域外メモリエラー。
 （CVE-2014-8562）

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のPCX、DCM、JPEG、PSD、HDR、MIFF、PDB、VICAR、SGI、SVG、AAI、MNG、EXR、MAT、SFW、JNG、PCD、XWD、PICT、BMP、MTV、SUN、EPT、ICON、DDS、ARTのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u14で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

更新済みの imagemagick パッケージにより、セキュリティの脆弱性が修正されます：

RLE エンコーディングを使用する PSD イメージを ImageMagick が処理する場合の方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意ある PSD 画像ファイルを作成して、それが ImageMagick で開かれると、ImageMagick をクラッシュさせたり、おそらくは ImageMagick を実行しているユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2014-1958）。

入力データに多数のラベルのないレイヤを含む際に、ImageMagick が PSD 画像を書き込む方法にバッファオーバーフローの欠陥が見つかりました（CVE-2014-2030）。

ImageMagick は、サイズ変更コード（CVE-2014-8354）、PCX パーサー（CVE-2014-8355）、DCM デコーダー（CVE-2014-8562）、JPEG デコーダー（CVE-2014-8716）の、領域外メモリアクセスによるサービス拒否に脆弱です。

更新済みの imagemagick パッケージにより、セキュリティの脆弱性が修正されます：

ImageMagick は、サイズ変更コード（CVE-2014-8354）、PCX パーサー（CVE-2014-8355）、DCM デコーダー（CVE-2014-8562）、JPEG デコーダー（CVE-2014-8716）の、領域外メモリアクセスによるサービス拒否に脆弱です。

ImageMagick が更新され、1 つのセキュリティ問題が修正されました。

以下のセキュリティの問題が修正されました。

- 細工された jpeg ファイルが DOS につながる可能性があります（CVE-2014-8716）。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82235	Debian DLA-90-1：imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
80021	SuSE 11.3 セキュリティ更新：Image Magick（SAT パッチ番号 9976）	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	high
100480	Debian DLA-960-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/30	2021/1/11	critical
82358	Mandriva Linux セキュリティアドバイザリ：imagemagick（MDVSA-2015:105）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
79572	Mandriva Linux セキュリティアドバイザリ：imagemagick（MDVSA-2014:226）	Nessus	Mandriva Local Security Checks	2014/11/26	2021/1/6	medium
79574	openSUSE セキュリティ更新：ImageMagick（openSUSE-SU-2014:1492-1）	Nessus	SuSE Local Security Checks	2014/11/26	2021/1/19	medium
95053	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	2016/11/22	2023/10/23	critical

検出

プラグインの検索

medium

high

critical

high

medium

medium

critical