リモートホストは、GLSA-201611-21（ImageMagick：複数の脆弱性）に記載されている脆弱性に影響されています。ImageMagickで複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ImageMagick 用のこの更新は、次の問題を修正します：

- セキュリティの更新：

- CVE-2016-6520：バッファオーバーフロー [bsc#991872]

- CVE-2016-5010：CopyMagickMemory での領域外読み取り [bsc#991444]

- CVE-2016-6491：細工された tiff ファイルを処理する際の領域外読み取り [bsc#991445]

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

ImageMagick 用のこの更新は、次の問題を修正します：

- セキュリティの更新：

- CVE-2016-6520：バッファオーバーフロー [bsc#991872]

- CVE-2016-5010：CopyMagickMemory での領域外読み取り [bsc#991444]

- CVE-2016-6491：細工された tiff ファイルを処理する際の領域外読み取り [bsc#991445]

多数のセキュリティ修正、バグ修正、および以前のバージョンからのその他の変更6.9.3.0。[6.9ブランチ変更ログ]（https://github.com/ImageMagick/ImageMagick/blob/3fd358e2ac3 4977fda38a2cf4d88a1cb4dd2d7c7/ChangeLog）を参照してください。

依存パッケージはほぼそのままのリビルドですが、いくつかのバグ修正バージョンの更新も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ImageMagick 用のこの更新は、次の問題を修正します：

- セキュリティの更新：

- CVE-2016-6520：バッファオーバーフロー [bsc#991872]

- CVE-2016-6491：CopyMagickMemory での領域外読み取り [bsc#991445]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ImageMagick 用のこの更新は、次の問題を修正します：

- セキュリティの更新：

- CVE-2016-6520：バッファオーバーフロー [bsc#991872]

- CVE-2016-5010：CopyMagickMemory での領域外読み取り [bsc#991444]

- CVE-2016-6491：細工された tiff ファイルを処理する際の領域外読み取り [bsc#991445]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新では、imagemagick での多数の脆弱性を修正しています：無効な形式の TIFF、WPG、RLE、RAW、PSD、Sun、PICT、VIFF、HDR、Meta、Quantum、PDB、DDS、DCM、EXIF、RGF、または BMP のファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

多数のセキュリティ修正、バグ修正、および以前のバージョンからのその他の変更6.9.3.0。[6.9ブランチ変更ログ]（https://github.com/ImageMagick/ImageMagick/blob/3fd358e2ac3 4977fda38a2cf4d88a1cb4dd2d7c7/ChangeLog）を参照してください。

依存パッケージはほぼそのままのリビルドですが、いくつかのバグ修正バージョンの更新も含まれています。

----

rhbz#1490649 - emacs-25.3を使用できます

rhbz#1490410 - 安全でない強化モード変換（セキュリティ）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95420	GLSA-201611-21：ImageMagick：複数の脆弱性（ImageTragick）	Nessus	Gentoo Local Security Checks	2016/12/1	2021/11/30	high
93105	openSUSE セキュリティ更新：ImageMagick（openSUSE-2016-1016）	Nessus	SuSE Local Security Checks	2016/8/25	2021/1/19	critical
92980	openSUSE セキュリティ更新：ImageMagick（openSUSE-2016-983）	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
103314	Fedora 26：1：emacs / ImageMagick / WindowMaker / autotrace / converseen / その他（2017-8f27031c8f）	Nessus	Fedora Local Security Checks	2017/9/19	2021/1/6	critical
95053	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	2016/11/22	2023/10/23	critical
93290	SUSE SLES11 セキュリティ更新：ImageMagick（SUSE-SU-2016:2075-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
93291	SUSE SLED12/SLES12 セキュリティ更新：ImageMagick（SUSE-SU-2016:2076-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
93115	Debian DSA-3652-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/26	2021/1/11	critical
103333	Fedora 25：1：emacs / ImageMagick / WindowMaker / autotrace / converseen / その他（2017-3a568adb31）	Nessus	Fedora Local Security Checks	2017/9/20	2021/1/11	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical

critical

critical

critical