ImageMagick の更新が、Red Hat Enterprise Linux 6 と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

ImageMagick は、複数の画像形式の読み書きを行うことのできる、X Window System 用の画像表示・操作ツールです。

セキュリティ修正：

* ImageMagick が特定の入力を使用してプロセスを呼び出す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。
（CVE-2016-5118）

* ImageMagick が特定の入力を gnuplot 委任関数に渡す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。（CVE-2016-5239）

* ImageMagick に複数の欠陥が発見されました。リモートの攻撃者は、たとえば、特別に細工された画像を作成して、ImageMagick を使用するアプリケーションで処理された際、または疑わないユーザーが ImageMagick ユーティリティを使用して処理する際に、メモリ破損、任意のコード実行、サービス拒否、アプリケーションクラッシュを引き起こす可能性があります。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、 CVE-2015-8897、CVE-2015-8898）

セキュリティ修正：

- ImageMagick は、特定の入力を使用してプロセスを起動する前に、適切にサニタイズしていないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。（CVE-2016-5118）

- ImageMagick は、特定の入力を gnuplot 委任関数に渡す前に、適切にサニタイズしていないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。（CVE-2016-5239）

- ImageMagick で複数の欠陥が発見されました。リモートの攻撃者は、たとえば、特別に細工された画像を作成して、ImageMagick を使用するアプリケーションで処理された際、または疑わないユーザーが ImageMagick ユーティリティを使用して処理する際に、メモリ破損、任意のコード実行、サービス拒否、アプリケーションクラッシュを引き起こす可能性があります。
 （CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、 CVE-2015-8897、CVE-2015-8898）

画像処理ツールおよび関連するライブラリのコレクションであるgraphicsmagickに、さまざまな脆弱性が発見されました。これにより、サービス拒否、情報漏洩、さまざまなバッファオーバーフローおよびオーバーリードが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u4で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ImageMagick が特定の入力を使用してプロセスを呼び出す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。
（CVE-2016-5118）

ImageMagick が特定の入力を gnuplot 委任関数に渡す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。（CVE-2016-5239）

ImageMagick に複数の欠陥が発見されました。リモートの攻撃者は、たとえば、特別に細工された画像を作成して、ImageMagick を使用するアプリケーションで処理された際、または疑わないユーザーが ImageMagick ユーティリティを使用して処理する際に、メモリ破損、任意のコード実行、サービス拒否、アプリケーションクラッシュを引き起こす可能性があります。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898）

Red Hat セキュリティアドバイザリ 2016:1237 から：

ImageMagick の更新が、Red Hat Enterprise Linux 6 と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

ImageMagick は、複数の画像形式の読み書きを行うことのできる、X Window System 用の画像表示・操作ツールです。

セキュリティ修正：

* ImageMagick が特定の入力を使用してプロセスを呼び出す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。
（CVE-2016-5118）

* ImageMagick が特定の入力を gnuplot 委任関数に渡す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。（CVE-2016-5239）

* ImageMagick に複数の欠陥が発見されました。リモートの攻撃者は、たとえば、特別に細工された画像を作成して、ImageMagick を使用するアプリケーションで処理された際、または疑わないユーザーが ImageMagick ユーティリティを使用して処理する際に、メモリ破損、任意のコード実行、サービス拒否、アプリケーションクラッシュを引き起こす可能性があります。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、 CVE-2015-8897、CVE-2015-8898）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91642	RHEL 6/7：ImageMagick（RHSA-2016:1237）	Nessus	Red Hat Local Security Checks	2016/6/17	2021/2/5	critical
91712	Scientific Linux セキュリティ更新：SL6.x、SL7.x i386/x86_64 の ImageMagick	Nessus	Scientific Linux Local Security Checks	2016/6/20	2021/1/14	critical
111520	Debian DLA-1456-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
91768	Amazon Linux AMI：ImageMagick（ALAS-2016-716）	Nessus	Amazon Linux Local Security Checks	2016/6/23	2018/4/18	critical
91636	CentOS 6 / 7：ImageMagick（CESA-2016:1237）	Nessus	CentOS Local Security Checks	2016/6/17	2021/1/4	critical
91641	Oracle Linux 6 / 7：ImageMagick（ELSA-2016-1237）	Nessus	Oracle Linux Local Security Checks	2016/6/17	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical