この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のDPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW、XCFのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u16で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されます。キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15033: coders/yuv.cのReadYUVImageで、サービス拒否攻撃（メモリリーク）が修正されました[bsc#1061873]

  - CVE-2017-11446: ReadPESImageの無限ループが修正されました。（bsc#1049379）

  - CVE-2017-12433: coders/pes.cのReadPESImageでのメモリリークが修正されました。（bsc#1052545）

  - CVE-2017-12428: coders/wmf.cのReadWMFImageでのメモリリークが修正されました。（bsc#1052249）

  - CVE-2017-12431: ReadWMFImageでのメモリ解放後使用（Use After Free）が修正されました。（bsc#1052253）

  - CVE-2017-11534: coders/wmf.cのlite_font_map()でのメモリリークが修正されました。（bsc#1050135）

  - CVE-2017-13133: coders/xcf.cのload_level関数でのメモリ枯渇が修正されました。（bsc#1055219）

  - CVE-2017-13139: ReadOneMNGImageでの領域外読み取りが修正されました。（bsc#1055430）この更新では、CVE-2016-7530の不適切な修正も元に戻されます[bsc#1054924]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Debianのバグ : 870020 870019 876105 869727 886281 873059 870504 870530 870107 872609 875338 875339 875341 873871 873131 875352 878506 875503 875502 876105 876099 878546 878545 877354 877355 878524 878547 878548 878555 878554 878548 878555 878554 878579 885942 886584 928206 941670 931447 932079

Imagemagickで複数のセキュリティ脆弱性が見つかりました。不正な形式の画像ファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリまたはCPUの消費、または任意コードの実行が発生する可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン8:6.9.7.4+dfsg-11+deb9u10で修正されています。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

imagemagick の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/imagemagick

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201711-07（ImageMagick：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がImageMagickで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたファイルを処理させることで、機密情報を取得したり、サービス拒否状態を引き起こしたり、他の不特定の影響を与えたりする可能性があります。回避策：現時点では、既知の回避策はありません。

このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2017-11534：細工されたファイルをconvertで処理すると、coders/wmf.cのlite_font_map()関数でメモリリークが発生する可能性がありました（bsc#1050135）。

  - CVE-2017-13133：coders/xcf.cのload_level関数にオフセット検証がないため、攻撃者が細工されたファイルを介してサービス拒否（load_tileメモリの枯渇）を引き起こすことが可能でした（bsc#1055219）。

  - CVE-2017-13139：coders/png.cのReadOneMNGImage関数に、MNG CLIPチャンクの領域外読み取りがありました（bsc#1055430）。

  - CVE-2017-15033：coders/yuv.cのReadYUVImageにおけるメモリリークが修正されました（bsc#1061873）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15033: coders/yuv.cのReadYUVImageで、サービス拒否攻撃（メモリリーク）が修正されました[bsc#1061873]

  - CVE-2017-11446: ReadPESImageの無限ループが修正されました。（bsc#1049379）

  - CVE-2017-12433: coders/pes.cのReadPESImageにおけるメモリリークが修正されました。 （bsc#1052545）

  - CVE-2017-12428: coders/wmf.cのReadWMFImageにおけるメモリリークが修正されました。 （bsc#1052249）

  - CVE-2017-12431: ReadWMFImageでのメモリ解放後使用（Use After Free）が修正されました。 （bsc#1052253）

  - CVE-2017-11534: coders/wmf.cのlite_font_map()でのメモリリークが修正されました。 （bsc#1050135）

  - CVE-2017-13133: coders/xcf.cのload_level関数でのメモリ枯渇が修正されました。 （bsc#1055219）

  - CVE-2017-13139: ReadOneMNGImageでの領域外読み取りが修正されました。（bsc#1055430）

この更新では、CVE-2016-7530に対する不正な修正も元に戻されます[bsc#1054924].

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

Imagemagickで、多数のセキュリティ脆弱性が修正されました。不正な形式の画像ファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリまたはCPUの消費、または任意コードの実行が発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン8:6.8.9.9-5+deb8u16で修正されました。

お使いのimagemagickパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102889	Debian DLA-1081-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
104474	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2017:2949-1）	Nessus	SuSE Local Security Checks	2017/11/9	2021/1/6	critical
140297	Debian DLA-2366-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2020/9/8	2024/2/21	critical
104515	GLSA-201711-07：ImageMagick：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
104966	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2017:3168-1）	Nessus	SuSE Local Security Checks	2017/12/1	2021/1/19	critical
104528	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2017-1270）	Nessus	SuSE Local Security Checks	2017/11/13	2021/1/19	critical
125093	DebianDLA-1785-1: imagemagickのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/15	2024/5/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical