ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Imagemagickで、多数のセキュリティ脆弱性が修正されました。不正な形式の画像ファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリまたはCPUの消費、または任意コードの実行が発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン8:6.8.9.9-5+deb8u16で修正されました。

お使いのimagemagickパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2017-12672：攻撃者がサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1052720）。

  - CVE-2017-13060：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1055065）。

  - CVE-2017-11724：quantar_infoおよびclone_infoデータ構造が関与するcoders/mat.cのReadMATImage関数におけるメモリリークの脆弱性が修正されました（bsc#1051446）。

  - CVE-2017-12670：codek/mat.cに検証が追加され、攻撃者がサービス拒否を引き起こすことが可能だったMagickCore/image.cの関数DestroyImageのアサーション失敗を防止します。（bsc#1052731）。

  - CVE-2017-12667：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1052732）。

  - CVE-2017-13146：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1055323）。

  - CVE-2017-10800：coders/mat.cのMATLAB画像の処理のため、MATオブジェクトに指定されたサイズが実際のデータ量よりも大きい場合、ReadMATImage()でサービス拒否（OOM）が発生する可能性がありました（bsc#1047044）

  - CVE-2017-13648：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1055434）。

  - CVE-2017-11141：coders\mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました。この脆弱性は、SetImageExtent呼び出しの不適切な順序に関連して、細工されたMATファイルを介してメモリ枯渇を引き起こす可能性がありました（bsc#1047898）。

  - CVE-2017-11529：coders/mat.cのReadMATImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした（bsc#1050120）。

  - CVE-2017-12564：攻撃者がサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1052468）。

  - CVE-2017-12434：coders/mat.cの関数ReadMATImageに欠落するNULLチェックが追加されました。これにより、攻撃者がimage.cのDestroyImageInfoでサービス拒否（アサーション失敗）を引き起こすことが可能でした（bsc#1052550）。

  - CVE-2017-12675：多次元データcoders/mat.cに欠落するチェックが追加されました。これにより、攻撃者がサービス拒否を引き起こすことが可能だったMagickCore/constitute.cの関数ReadImageのメモリリークが発生する可能性がありました（bsc#1052710）。

  - CVE-2017-14326：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1058640）。

  - CVE-2017-11644：細工されたファイルをconvertで処理すると、coders/mat.cのReadMATImage()関数でメモリリークが発生する可能性がありました（bsc#1050606）。

  - CVE-2017-13658：coders/mat.cの関数ReadMATImageに欠落するNULLチェックが追加されました。これにより、攻撃者がMagickCore/image.cのDestroyImageInfoでサービス拒否（アサーション失敗）を引き起こすことが可能でした（bsc#1055855）。

  - CVE-2017-14533：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1059751）。

  - CVE-2017-17881：攻撃者が細工されたMAT画像ファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1074123）。

  - CVE-2017-1000476：- coders/dds.cの関数ReadDDSInfoでCPU枯渇を防止します。これにより、攻撃者がサービス拒否を引き起こすことが可能でした（bsc#1074610）。

  - CVE-2017-9409：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mpc.cの関数ReadMPCImageのメモリリークの脆弱性が修正されました（bsc#1042948）。

  - CVE-2017-11449：coders/mpcは、検索可能なストリームを有効にしなかったため、blobサイズを検証できませんでした。これにより、リモートの攻撃者がstdinから受信した画像を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1049373）

  - CVE-2017-12430：coders/mpc.cの関数ReadMPCImageのメモリ枯渇により、攻撃者がDoSを引き起こすことが可能でした（bsc#1052252）。

  - CVE-2017-12642：DoSを許可する細工されたファイルを介して、coders\mpc.cのReadMPCImageでのメモリリークの脆弱性を防止します（bsc#1052771）

  - CVE-2017-14249：MagickCore/cache.cのGetPixelCacheTileSizeでのゼロ除算に至るcoders/mpc.cのReadMPCImageの誤って処理されたEOFチェックにより、リモートの攻撃者が細工したファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1058082）

  - CVE-2017-1000445：サービス拒否を引き起こす可能性のあったMagickCoreコンポーネントでのNULLポインターデリファレンスが追加されました（bsc#1074425）。

  - CVE-2017-11751：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数WritePICONImageのメモリリークの脆弱性が修正されました（bsc#1051412）。

  - CVE-2017-17680：攻撃者が細工されたxpm画像ファイルを介してサービス拒否を引き起こすことが可能だったcoders/xpm.cの関数ReadXPMImageのメモリリークの脆弱性が修正されました（bsc#1072902）。

  - CVE-2017-17882：攻撃者が細工されたXPM画像ファイルを介してサービス拒否を引き起こすことが可能だったcoders/xpm.cの関数ReadXPMImageのメモリリークの脆弱性が修正されました（bsc#1074122）。

  - CVE-2018-5246：coders/pattern.cのReadPATTERNImageにおけるメモリリーク脆弱性が修正されました（bsc#1074973）。

  - CVE-2017-18022：MagickWand/montage.cのMontageImageCommandにおけるメモリリークの脆弱性が修正されました（bsc#1074975）

  - CVE-2018-5247：coders/rla.cのReadRLAImageにおけるメモリリーク脆弱性が修正されました（bsc#1074969）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-12672：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1052720）

  - CVE-2017-13060：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1055065）

  - CVE-2017-12670：特別に細工されたMAT画像は、アサーション失敗およびDoSが発生する可能性があります（bsc#1052731）

  - CVE-2017-10800：特別に細工されたMAT画像がメモリのサービス拒否が発生する可能性があります（bsc#1047044）

  - CVE-2017-13648：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1055434）

  - CVE-2017-12564：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1052468）

  - CVE-2017-12675：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1052710）

  - CVE-2017-14326：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1058640）

  - CVE-2017-17881：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1074123）

  - CVE-2017-11449：7.0.6-1より前のImageMagickのcoders/mpc.cのリモートサービス拒否（boo#1049373）

  - CVE-2017-11532：coders/mpc.cのWriteMPCImageにおけるメモリリーク（boo#1050129）

  - CVE-2017-16547：magick/render.cのDrawImage関数における不適切なメモリ管理により、サービス拒否が発生する可能性があります（boo#1067177）

  - CVE-2017-18022：MagickWand/montage.cのMontageImageCommandにおけるメモリリークの脆弱性が修正されました（bsc#1074975）

  - pwp.cのメモリリーク（boo#1051412）

Debianのバグ : 870020 870019 876105 869727 886281 873059 870504 870530 870107 872609 875338 875339 875341 873871 873131 875352 878506 875503 875502 876105 876099 878546 878545 877354 877355 878524 878547 878548 878555 878554 878548 878555 878554 878579 885942 886584 928206 941670 931447 932079

Imagemagickで複数のセキュリティ脆弱性が見つかりました。不正な形式の画像ファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリまたはCPUの消費、または任意コードの実行が発生する可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン8:6.9.7.4+dfsg-11+deb9u10で修正されています。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

imagemagick の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/imagemagick

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2018-5246：coders/pattern.cのReadPATTERNImageにおけるメモリリーク脆弱性が修正されました（bsc#1074973）

  - CVE-2017-18022：MagickWand/montage.cのMontageImageCommandにおけるメモリリークの脆弱性が修正されました（bsc#1074975）

  - CVE-2018-5247：coders/rla.cのReadRLAImageにおけるメモリリーク脆弱性が修正されました（bsc#1074969）

  - CVE-2017-12672：攻撃者がサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1052720）

  - CVE-2017-13060：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1055065）

  - CVE-2017-11724：quantar_infoおよびclone_infoデータ構造が関与するcoders/mat.cのReadMATImage関数におけるメモリリークの脆弱性が修正されました（bsc#1051446）

  - CVE-2017-12670：codek/mat.cに検証を追加し、攻撃者がサービス拒否を引き起こすことが可能だったMagickCore/image.cの関数DestroyImageのアサーション失敗を防止します。（bsc#1052731）

  - CVE-2017-12667：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1052732）

  - CVE-2017-13146：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1055323）

  - CVE-2017-10800：coders/mat.cのMATLAB画像の処理のため、MATオブジェクトに指定されたサイズが実際のデータ量よりも大きい場合、ReadMATImage()でサービス拒否（OOM）が発生する可能性がありました（bsc#1047044）

  - CVE-2017-13648：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1055434）

  - CVE-2017-11141：coders\mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました。この脆弱性は、SetImageExtent呼び出しの不適切な順序に関連して、細工されたMATファイルを介してメモリ枯渇を引き起こす可能性がありました（bsc#1047898）

  - CVE-2017-11529：coders/mat.cのReadMATImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした（bsc#1050120）。

  - CVE-2017-12564：攻撃者がサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1052468）

  - CVE-2017-12434：coders/mat.cの関数ReadMATImageに欠落するNULLチェックが追加されました。これにより、攻撃者がimage.cのDestroyImageInfoでサービス拒否（アサーション失敗）を引き起こすことが可能でした（bsc#1052550）

  - CVE-2017-12675：多次元データcoders/mat.cに欠落するチェックが追加されました。これにより、攻撃者がサービス拒否を引き起こすことが可能だったMagickCore/constitute.cの関数ReadImageのメモリリークが発生する可能性がありました（bsc#1052710）

  - CVE-2017-14326：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1058640）

  - CVE-2017-11644：細工されたファイルをconvertで処理すると、coders/mat.cのReadMATImage()関数でメモリリークが発生する可能性がありました（bsc#1050606）。

  - CVE-2017-13658：coders/mat.cの関数ReadMATImageに欠落するNULLチェックが追加されました。これにより、攻撃者がMagickCore/image.cのDestroyImageInfoでサービス拒否（アサーション失敗）を引き起こすことが可能でした（bsc#1055855）

  - CVE-2017-14533：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1059751）

  - CVE-2017-17881：攻撃者が細工されたMAT画像ファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1074123）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のDPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW、XCFのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u16で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagickの更新では、いくつかの問題を修正しています。

これらのセキュリティの問題が修正されました：

  - CVE-2018-5246：coders/pattern.cのReadPATTERNImageにおけるメモリリーク脆弱性が修正されました（bsc#1074973）

  - CVE-2017-18022：MagickWand/montage.cのMontageImageCommandにおけるメモリリークの脆弱性が修正されました（bsc#1074975）

  - CVE-2018-5247：coders/rla.cのReadRLAImageにおけるメモリリーク脆弱性が修正されました（bsc#1074969）

  - CVE-2017-12672：攻撃者がサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1052720）

  - CVE-2017-13060：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1055065）

  - CVE-2017-11724：quantar_infoおよびclone_infoデータ構造が関与するcoders/mat.cのReadMATImage関数におけるメモリリークの脆弱性が修正されました（bsc#1051446）

  - CVE-2017-12670：codek/mat.cに検証を追加し、攻撃者がサービス拒否を引き起こすことが可能だったMagickCore/image.cの関数DestroyImageのアサーション失敗を防止します。（bsc#1052731）

  - CVE-2017-12667：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1052732）

  - CVE-2017-13146：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1055323）

  - CVE-2017-10800：coders/mat.cのMATLAB画像の処理のため、MATオブジェクトに指定されたサイズが実際のデータ量よりも大きい場合、ReadMATImage()でサービス拒否（OOM）が発生する可能性がありました（bsc#1047044）

  - CVE-2017-13648：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1055434）

  - CVE-2017-11141：coders\mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました。この脆弱性は、SetImageExtent呼び出しの不適切な順序に関連して、細工されたMATファイルを介してメモリ枯渇を引き起こす可能性がありました（bsc#1047898）

  - CVE-2017-11529：coders/mat.cのReadMATImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした（bsc#1050120）。

  - CVE-2017-12564：攻撃者がサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1052468）

  - CVE-2017-12434：coders/mat.cの関数ReadMATImageに欠落するNULLチェックが追加されました。これにより、攻撃者がimage.cのDestroyImageInfoでサービス拒否（アサーション失敗）を引き起こすことが可能でした（bsc#1052550）

  - CVE-2017-12675：多次元データcoders/mat.cに欠落するチェックが追加されました。これにより、攻撃者がサービス拒否を引き起こすことが可能だったMagickCore/constitute.cの関数ReadImageのメモリリークが発生する可能性がありました（bsc#1052710）

  - CVE-2017-14326：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1058640）

  - CVE-2017-11644：細工されたファイルをconvertで処理すると、coders/mat.cのReadMATImage()関数でメモリリークが発生する可能性がありました（bsc#1050606）。

  - CVE-2017-13658：coders/mat.cの関数ReadMATImageに欠落するNULLチェックが追加されました。これにより、攻撃者がMagickCore/image.cのDestroyImageInfoでサービス拒否（アサーション失敗）を引き起こすことが可能でした（bsc#1055855）

  - CVE-2017-14533：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1059751）

  - CVE-2017-17881：攻撃者が細工されたMAT画像ファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1074123）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical
125093	DebianDLA-1785-1: imagemagickのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/15	2021/1/11	critical
106186	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0132-1）	Nessus	SuSE Local Security Checks	2018/1/19	2021/1/19	high
106064	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-35）	Nessus	SuSE Local Security Checks	2018/1/16	2021/1/19	high
140297	Debian DLA-2366-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2020/9/8	2024/2/21	critical
106184	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0130-1）	Nessus	SuSE Local Security Checks	2018/1/19	2019/9/10	high
102889	Debian DLA-1081-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
106221	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-61）	Nessus	SuSE Local Security Checks	2018/1/22	2021/1/19	high

検出

プラグインの検索

critical

critical

high

high

critical

high

critical

high