この更新では、imagemagickでの多数の脆弱性を修正しています:  無効な形式のXCF、VIFF、BMP、サムネイル、CUT、PSD、TXT、XBM、PCX、MPC、WPG、TIFF、SVG、フォント、EMF、PNG、または他のタイプのファイルが処理される場合、さまざまなメモリ処理の問題や欠如または不完全な入力サニタイジングにより、サービス拒否、メモリ漏洩、またが任意のコード実行が引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン8:6.7.7.10-5+deb7u17で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ImageMagickのこの更新プログラムでは、以下の問題が修正されています：

以下のセキュリティの問題が修正されました：

  - CVE-2017-13758：TracePoint()関数でのヒープベースのバッファオーバーフローを防止します（bsc#1056277）。

  - CVE-2017-10928：リモート攻撃者が細工したSVGドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりすることができたGetNextToken関数でのヒープベースのバッファオーバーリードを防止します（bsc#1047356）。

  - CVE-2018-9133：tiffデコーダーでの計算に長い時間がかかる問題が修正されました（bsc#1087820）。

  - CVE-2018-11251：coders/sun.cのReadSUNImageのヒープベースのバッファオーバーリードにより、攻撃者がサービス拒否を引き起こす可能性があります（bsc#1094237）。

  - CVE-2017-18271：coders/miff.cの関数ReadMIFFImageにおける無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります（bsc#1094204）

  - CVE-2018-11655：MagickCore/cache.cのGetImagePixelCacheにおけるメモリリークが修正されました（bsc#1095730）

  - CVE-2018-10804：coders/tiff.cのWriteTIFFImageにおけるメモリリークが修正されました（bsc#1095813）

  - CVE-2018-10805：bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのメモリリークが修正されました（bsc#1095812）

この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

この更新では、imagemagickの複数の脆弱性を修正しています：無効な形式のGIF、TTF、SVG、TIFF、PCX、JPGまたはSFWファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリリーク、任意コード実行が引き起こされる可能性があります。

リモートホストは、GLSA-201711-07（ImageMagick：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がImageMagickで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたファイルを処理させることで、機密情報を取得したり、サービス拒否状態を引き起こしたり、他の不特定の影響を与えたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、imagemagickの複数の脆弱性を修正しています：無効な形式のイメージファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリリーク、任意のコード実行が引き起こされる可能性があります。

ImageMagickのこの更新プログラムでは、以下の問題が修正されています：以下のセキュリティの問題が修正されました：

  - CVE-2017-13758：TracePoint()関数でのヒープベースのバッファオーバーフローを防止します（bsc#1056277）。

  - CVE-2017-10928：リモート攻撃者が細工したSVGドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりすることができたGetNextToken関数でのヒープベースのバッファオーバーリードを防止します（bsc#1047356）。

  - CVE-2018-9133：tiffデコーダーでの計算に長い時間がかかる問題が修正されました（bsc#1087820）。

  - CVE-2018-11251：coders/sun.cのReadSUNImageのヒープベースのバッファオーバーリードにより、攻撃者がサービス拒否を引き起こす可能性があります（bsc#1094237）。

  - CVE-2017-18271：coders/miff.cの関数ReadMIFFImageにおける無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります（bsc#1094204）

  - CVE-2018-11655：MagickCore/cache.cのGetImagePixelCacheにおけるメモリリークが修正されました（bsc#1095730）

  - CVE-2018-10804：coders/tiff.cのWriteTIFFImageにおけるメモリリークが修正されました（bsc#1095813）

  - CVE-2018-10805：bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのメモリリークが修正されました（bsc#1095812）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ImageMagickのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-11251：coders/sun.cのReadSUNImageのヒープベースのバッファオーバーリードにより、攻撃者がサービス拒否を引き起こすことが可能です（bsc#1094237）

  - CVE-2017-18271：coders/miff.cの関数ReadMIFFImageにおける無限ループにより、攻撃者がサービス拒否を引き起こす可能性がある、が修正されました（bsc#1094204）

  - CVE-2017-13758：MagickCore/draw.cのTracePoint()におけるヒープベースのバッファオーバーフロー。これにより、攻撃者はサービス拒否を引き起こすことができます（bsc#1056277）

  - CVE-2018-10805：rgb.c、cmyk.c、gray.c、ycbcr.cでのいくつかのメモリリークが修正されました（bsc#1095812）

  - CVE-2018-12600：ReadDIBImage関数とWriteDIBImage関数により、攻撃者が細工したファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098545）

  - CVE-2018-12599：ReadBMPImage関数とWriteBMPImage関数により、攻撃者が細工したファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098546）

  - CVE-2018-14434：coders/mpc.c内のWriteMPCImageにおけるカラーマップのメモリリークを修正しました（bsc#1102003）

  - CVE-2018-14435：coders/pcd.c内のDecodeImageにおけるメモリリークを修正しました（bsc#1102007）

  - CVE-2018-14436：coders/miff.c内のReadMIFFImageにおけるメモリリークを修正しました（bsc#1102005）

  - CVE-2018-14437：coders/meta.c内のparse8BIMにおけるメモリリークを修正しました（bsc#1102004）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103756	Debian DLA-1131-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/11	2021/1/11	high
110834	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-690）	Nessus	SuSE Local Security Checks	2018/7/2	2021/1/19	high
104504	DebianDSA-4032-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/13	2021/1/4	high
104515	GLSA-201711-07：ImageMagick：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical
104684	DebianDSA-4040-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/4	critical
110837	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:1851-1）	Nessus	SuSE Local Security Checks	2018/7/2	2019/9/10	high
112055	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:2465-1）	Nessus	SuSE Local Security Checks	2018/8/22	2021/1/19	high

検出

プラグインの検索

high

high

high

critical

critical

critical

high

high