画像操作プログラムである ImageMagick で、多数の脆弱性が発見されました。問題には、メモリ例外、ヒープ、バッファおよびスタックオーバーフロー、領域外読み取り、およびチェックの欠如が含まれます。Debian 7 'Wheezy' では、これらの問題はバージョン 8:6.7.7.10-5+deb7u10 で修正されています。これらの脆弱性は、ファジングによってほとんど発見されたため、正確な影響は不明です。imagemagick パッケージをアップグレードすることを引き続き推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2016-9556：ファジングにより検出されたヒープオーバーフローの可能性[bsc#1011130]

  - CVE-2016-9559：ファジングにより検出されたNULLポインターアクセスの可能性[bsc#1011136]

  - CVE-2016-8707：tiff deflate変換コードでのコード実行の可能性[bsc#1014159]

  - CVE-2016-9773：IsPixelGrayでヒープオーバーフローの可能性[bsc#1013376]

  - CVE-2016-8866：AcquireMagickMemoryでのメモリ割り当てエラーの可能性[bsc#1009318]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagickのセキュリティ更新では、次の問題が修正されます：

  - メモリ割り当てエラーが修正されました。（CVE-2016-8866、boo#1009318）

  - 悪意を持って細工されたjngファイルにより、identityユーティリティがクラッシュする可能性があります（CVE-2016-9830、boo#1013640）

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2016-9556：ファジングにより検出された潜在的なヒープオーバーフロー[bsc#1011130]

  - CVE-2016-9559：ファジングにより検出されたNULLポインターアクセスの可能性[bsc#1011136]

  - CVE-2016-8707：Tiff converユーティリティでのコード実行の可能性[bsc#1014159]

  - CVE-2016-8866：AcquireMagickMemoryでのメモリ割り当てエラーにより、ヒープオーバーフローが発生する可能性があります[bsc#1009318]

  - CVE-2016-9559：ファジングにより検出されたNULLポインターアクセスの可能性[bsc#1011136]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Multiple sourcesによる報告:

CVE-2016-9298: WaveletDenoiseImage()のヒープオーバーフロー。2016年10月31日に発見され、ImageMagick7-7.0.3.6で修正された、

CVE-2016-8866: AcquireMagickMemoryのメモリ割り当ての失敗（以前のCVE-2016-8862向けの修正で完全に修正されなかった）。2016年10月13日を再度発見され、今回発表したリリースではまだ修正されていない。

CVE-2016-8862: AcquireMagickMemoryのメモリ割り当ての失敗。2016年9月14日に発見され、当初はImageMagick7-7.0.3.3で部分的に修正された。

このImageMagickのセキュリティ更新では、次の問題が修正されます：

  - 悪意を持って細工された圧縮TIFF画像により、特定の状況において、変換ユーティリティでリモートコードの実行が引き起こされる可能性があります（CVE-2016-8707、boo#1014159）

  - メモリ割り当てエラーが修正されました。（CVE-2016-8866、boo#1009318、CVE-2016-8862のフォローアップ）

  - 悪意を持って細工された画像でidentityユーティリティがクラッシュする可能性があります（CVE-2016-9773、boo#1013376CVE-2016-9556のフォローアップ）

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2016-9556 ファジングにより検出された潜在的なヒープオーバーフロー[bsc#1011130]

  - CVE-2016-9559：ファジングにより検出されたNULLポインターアクセスの可能性[bsc#1011136]

  - CVE-2016-8707：Tiff converユーティリティでのコード実行の可能性[bsc#1014159]

  - CVE-2016-8866：AcquireMagickMemoryでのメモリ割り当てエラーにより、ヒープオーバーフローが発生する可能性があります[bsc#1009318]

  - CVE-2016-9559：ファジングにより検出されたNULLポインターアクセスの可能性[bsc#1011136]

This update was imported from the SUSE: SLE-12：Update update project.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96051	Debian DLA-756-1 : imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/22	2021/1/11	high
96138	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2016:3256-1）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/19	high
96132	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1511）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/19	high
96139	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2016:3258-1）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/6	high
95514	FreeBSD：ImageMagick7 -- 複数の脆弱性（e1f67063-aab4-11e6-b2d3-60a44ce6887b）	Nessus	FreeBSD Local Security Checks	2016/12/5	2021/1/4	high
96133	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2016-1512）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/19	high
96296	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2017-14）	Nessus	SuSE Local Security Checks	2017/1/5	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high