この更新では、imagemagickでの多数の脆弱性を修正しています:  無効な形式のXCF、VIFF、BMP、サムネイル、CUT、PSD、TXT、XBM、PCX、MPC、WPG、TIFF、SVG、フォント、EMF、PNG、または他のタイプのファイルが処理される場合、さまざまなメモリ処理の問題や欠如または不完全な入力サニタイジングにより、サービス拒否、メモリ漏洩、またが任意のコード実行が引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン8:6.7.7.10-5+deb7u17で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

  - dcmコーダーが最新のコードに更新され、現在知られているすべてのセキュリティ問題が対処されます。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-17502：ImportCMYKQuantumTypeのReadCMYKImageに、細工されたファイルを介したヒープベースのバッファオーバーリードがありました。
    [boo#1073081]

  - CVE-2017-11450：coders/jpeg.cのリモートのサービス拒否が修正されました[boo#1049374]

  - CVE-2017-11140：coders/jpeg.cにより、リモートの攻撃者が、サービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした。
    [boo#1047900]

  - CVE-2017-14224：coders/pcx.cのWritePCXImageにあるヒープベースのバッファオーバーフローにより、サービス拒否またはコード実行が発生する可能性があります。[boo#1058009]

  - CVE-2017-17912：coders/tiff.cのReadNewsProfileでのヒープベースのバッファオーバーリードが修正されました。
    [boo#1074307]

  - CVE-2017-18028：coders/tiff.cのReadTIFFImage関数でのメモリ枯渇が修正されました。[boo#1076182]

  - CVE-2017-11722：coders/png.cのWriteOnePNGImage関数により、攻撃者が、プログラムの実際の制御フローがインデントと一致しないため、細工されたファイルを介してサービス拒否（領域外読み取りおよびアプリケーションクラッシュ）を引き起こすことが可能でした。これにより、ロギングステートメントがループ外で実行され、その結果ループの終了条件に対応する無効な配列インデックスが使用されました。（bsc#1051411）

この更新では、imagemagickの複数の脆弱性を修正しています：無効な形式のイメージファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリリーク、任意のコード実行が引き起こされる可能性があります。

このImageMagick用の更新プログラムでは、以下の問題を修正します：

  - CVE-2017-9405：メモリを消費することでDoSを引き起こす可能性のある、ReadICONImage関数のメモリリークが修正されました（bsc#1042911）

  - CVE-2017-9407：ImageMagickでは、palm.cのReadPALMImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした。
    （bsc#1042824）

  - CVE-2017-11166：coders\xwd.caのReadXWDImageでは、メモリリークが細工された長さを介してメモリ枯渇を引き起こしていた可能性があります（bsc#1048110）

  - CVE-2017-11170：coders\tga.cのReadTGAImageにより、TGAまたはVSTファイルのヘッダーの無効なカラーデータを介してメモリ枯渇が発生する可能性がありました（bsc#1048272）

  - CVE-2017-11448：ImageMagickのcoders/jpeg.cにあるReadJPEGImage関数により、リモートの攻撃者が細工されたファイルを介して初期化されていないメモリの場所から秘密情報を取得する可能性があります。（bsc#1049375）

  - CVE-2017-11450：coders/jpeg.cのリモートのサービス拒否が修正されました（bsc#1049374）

  - CVE-2017-11528：coders/dib.cのReadDIBImageにより、リモートの攻撃者がDoSを引き起こすことが可能です（bsc#1050119）

  - CVE-2017-11530：coders/ept.cのReadEPTImageにより、リモートの攻撃者がDoSを引き起こすことが可能です（bsc#1050122）

  - CVE-2017-11531：ImageMagickが細工されたファイルをconvertで処理すると、coders/histgram.cのWriteHISTOGRAMImage()関数でメモリリークが発生する可能性があります。
    （bsc#1050126）

  - CVE-2017-11533：coders/uil.cのWriteUILImage()におけるヒープベースのバッファオーバーリードによる1バイトによる情報漏洩が修正されました（bsc#1050132）

  - CVE-2017-11537：ImageMagickが細工されたファイルをconvertで処理すると、不適切なbits-per-pixel計算に関連するcoders/palm.cのWritePALMImage()関数で、浮動小数点例外（FPE）が発生する可能性があります。（bsc#1050048）

  - CVE-2017-11638、CVE-2017-11642：クラッシュに至る可能性のあった、coders/map.cのtheWriteMAPImage()におけるNULLポインターデリファレンスが修正されました（bsc#1050617）

  - CVE-2017-12418：ImageMagickでは、coders/meta.cのparse8BIMW関数およびformat8BIM関数で、MagickCore/constitute.cのWriteImage関数に関連するメモリリークがありました。（bsc#1052207）

  - CVE-2017-12427：ProcessMSLScript coders/msl.cにより、リモートの攻撃者がDoSを引き起こすことが可能でした（bsc#1052248）

  - CVE-2017-12429：攻撃者がDoSを引き起こすことが可能であった、coders/miff.cのReadMIFFImageにおけるメモリ枯渇の欠陥が修正されました（bsc#1052251）

  - CVE-2017-12432：- ImageMagickでは、coders/pcx.cの関数ReadPCXImageでメモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こすことが可能でした。（bsc#1052254）

  - CVE-2017-12566：coders/mvg.cのReadMVGImageにおけるメモリリークにより、攻撃者がDoSを引き起こすことが可能であった可能異性があります（bsc#1052472）

  - CVE-2017-12654：ImageMagickのcoders/pict.cにあるReadPICTImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした。
    （bsc#1052761）

  - CVE-2017-12663：メモリを消費することでDoSを引き起こす可能性のある、coders/map.cのWriteMAPImageのメモリリークが修正されました（bsc#1052754）

  - CVE-2017-12664：ImageMagickでは、coders/palm.cのWritePALMImageにメモリリークの脆弱性がありました。
    （bsc#1052750）

  - CVE-2017-12665：ImageMagickでは、coders/pict.cのWritePICTImageにメモリリークの脆弱性がありました。
    （bsc#1052747）

  - CVE-2017-12668：ImageMagickでは、coders/pcx.cのWritePCXImageにメモリリークの脆弱性がありました。
    （bsc#1052688）

  - CVE-2017-12674：攻撃者がDoSを引き起こすことが可能であった、coders/pdb.cのReadPDBImageにおけるCPU枯渇が修正されました（bsc#1052711）

  - CVE-2017-13058：ImageMagickでは、coders/pcx.cの関数WritePCXImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。（bsc#1055069）

  - CVE-2017-13131：coders/miff.cの関数ReadMIFFImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者がサービス拒否（NewLでのメモリ消費）を引き起こすことが可能でした（bsc#1055229）

  - CVE-2017-14060：サービス拒否を引き起こしていた可能性があるcoders/cut.cのReadCUTImage関数におけるNULLポインターのデリファレンスの問題が修正されました（bsc#1056768）

  - CVE-2017-14139：coders/msl.cのWriteMSLImageにおけるメモリリークの脆弱性が修正されました。（bsc#1057163）

  - CVE-2017-14224：coders/pcx.cのWritePCXImageにあるヒープベースのバッファオーバーフローにより、サービス拒否またはコード実行が発生する可能性があります。（bsc#1058009）

  - CVE-2017-17682：coders/wpg.cのExtractPostscriptで大きなループの脆弱性が修正されました。これにより、攻撃者がサービス拒否（CPUの枯渇）を引き起こすことが可能でした。（bsc#1072898）

  - CVE-2017-17885：ImageMagickでは、coders/pict.cの関数ReadPICTImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたPICTイメージファイルを介してサービス拒否を引き起こすことが可能でした。（bsc#1074119）

  - CVE-2017-17934：関数MSLPopImageおよびProcessMSLScriptのメモリリークにより、サービス拒否が発生する可能性がありました（bsc#1074170）

  - CVE-2017-18028：coders/tiff.cのReadTIFFImage関数でのメモリ枯渇が修正されました。（bsc#1076182）

  - CVE-2018-5357：- ImageMagickには、coders/dcm.cのReadDCMImage関数におけるメモリリークがありました（bsc#1075821）

  - CVE-2018-6405：ImageMagickのcoders/dcm.cにあるReadDCMImage関数で、各redmap、greenmap、bluemap変数が新しいポインターに上書きされる可能性があります。
    以前のポインターが失われ、メモリリークが発生します。これにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能でした。（bsc#1078433）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2017-9405：A memory leak in the ReadICONImage function was fixed that could lead to DoS via memory exhaustion (bsc#1042911)

  - CVE-2017-9407：In ImageMagick, the ReadPALMImage function in palm.c allowed attackers to cause a denial of service (memory leak) via a crafted file.
    （bsc#1042824）

  - CVE-2017-11166：In ReadXWDImage in coders\xwd.c a memoryleak could have caused memory exhaustion via a crafted length (bsc#1048110)

  - CVE-2017-11170：ReadTGAImage in coders\tga.c allowed for memory exhaustion via invalid colors data in the header of a TGA or VST file (bsc#1048272)

  - CVE-2017-11448：The ReadJPEGImage function in coders/jpeg.c in ImageMagick allowed remote attackers to obtain sensitive information from uninitialized memory locations via a crafted file. (bsc#1049375)

  - CVE-2017-11450：A remote denial of service in coders/jpeg.c was fixed (bsc#1049374)

  - CVE-2017-11528：ReadDIBImage in coders/dib.c allows remote attackers to cause DoS via memory exhaustion (bsc#1050119)

  - CVE-2017-11530：ReadEPTImage in coders/ept.c allows remote attackers to cause DoS via memory exhaustion (bsc#1050122)

  - CVE-2017-11531：When ImageMagick processed a crafted file in convert, it could lead to a Memory Leak in the WriteHISTOGRAMImage() function in coders/histogram.c.
    （bsc#1050126）

  - CVE-2017-11533：A information leak by 1 byte due to heap-based buffer over-read in the WriteUILImage() in coders/uil.c was fixed (bsc#1050132)

  - CVE-2017-11537：When ImageMagick processed a crafted file in convert, it can lead to a Floating Point Exception (FPE) in the WritePALMImage() function in coders/palm.c, related to an incorrect bits-per-pixel calculation. (bsc#1050048)

  - CVE-2017-11638、CVE-2017-11642：A NULL pointer dereference in theWriteMAPImage() in coders/map.c was fixed which could lead to a crash (bsc#1050617)

  - CVE-2017-12418：ImageMagick had memory leaks in the parse8BIMW and format8BIM functions in coders/meta.c, related to the WriteImage function in MagickCore/constitute.c. (bsc#1052207)

  - CVE-2017-12427：ProcessMSLScript coders/msl.c allowed remote attackers to cause a DoS (bsc#1052248)

  - CVE-2017-12429：A memory exhaustion flaw in ReadMIFFImage in coders/miff.c was fixed, which allowed attackers to cause DoS (bsc#1052251)

  - CVE-2017-12432：In ImageMagick, a memory exhaustion vulnerability was found in the function ReadPCXImage in coders/pcx.c, which allowed attackers to cause a denial of service. (bsc#1052254)

  - CVE-2017-12566：A memory leak in ReadMVGImage in coders/mvg.c, could have allowed attackers to cause DoS (bsc#1052472)

  - CVE-2017-12654：The ReadPICTImage function in coders/pict.c in ImageMagick allowed attackers to cause a denial of service (memory leak) via a crafted file.
    （bsc#1052761）

  - CVE-2017-12663：A memory leak in WriteMAPImage in coders/map.c was fixed that could lead to a DoS via memory exhaustion (bsc#1052754)

  - CVE-2017-12664：ImageMagick had a memory leak vulnerability in WritePALMImage in coders/palm.c.
    （bsc#1052750）

  - CVE-2017-12665：ImageMagick had a memory leak vulnerability in WritePICTImage in coders/pict.c.
    （bsc#1052747）

  - CVE-2017-12668：ImageMagick had a memory leak vulnerability in WritePCXImage in coders/pcx.c.
    （bsc#1052688）

  - CVE-2017-12674：A CPU exhaustion in ReadPDBImage in coders/pdb.c was fixed, which allowed attackers to cause DoS (bsc#1052711)

  - CVE-2017-13058：In ImageMagick, a memory leak vulnerability was found in the function WritePCXImage in coders/pcx.c, which allowed attackers to cause a denial of service via a crafted file. (bsc#1055069)

  - CVE-2017-13131：A memory leak vulnerability was found in thefunction ReadMIFFImage in coders/miff.c, which allowed attackers tocause a denial of service (memory consumption in NewL (bsc#1055229)

  - CVE-2017-14060：A NULL pointer Dereference issue in the ReadCUTImage function in coders/cut.c was fixed that could have caused a Denial of Service (bsc#1056768)

  - CVE-2017-14139：A memory leak vulnerability in WriteMSLImage in coders/msl.c was fixed. (bsc#1057163)

  - CVE-2017-14224：A heap-based buffer overflow in WritePCXImage in coders/pcx.c could lead to denial of service or code execution. (bsc#1058009)

  - CVE-2017-17682：A large loop vulnerability was fixed in ExtractPostscript in coders/wpg.c, which allowed attackers to cause a denial of service (CPU exhaustion) (bsc#1072898)

  - CVE-2017-17885：In ImageMagick, a memory leak vulnerability was found in the function ReadPICTImage in coders/pict.c, which allowed attackers to cause a denial of service via a crafted PICT image file. (bsc#1074119)

  - CVE-2017-17934：A memory leak in the function MSLPopImage and ProcessMSLScript could have lead to a denial of service (bsc#1074170)

  - CVE-2017-18028：A memory exhaustion in the function ReadTIFFImage in coders/tiff.c was fixed. (bsc#1076182)

  - CVE-2018-5357：ImageMagick had memory leaks in the ReadDCMImage function in coders/dcm.c. (bsc#1075821)

  - CVE-2018-6405：In the ReadDCMImage function in coders/dcm.c in ImageMagick, each redmap, greenmap, and bluemap variable can be overwritten by a new pointer.
    The previous pointer is lost, which leads to a memory leak. This allowed remote attackers to cause a denial of service. (bsc#1078433)

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

この更新では、imagemagickの複数の脆弱性を修正しています：無効な形式のGIF、TTF、SVG、TIFF、PCX、JPGまたはSFWファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリリーク、任意コード実行が引き起こされる可能性があります。

リモートホストは、GLSA-201711-07（ImageMagick：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がImageMagickで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたファイルを処理させることで、機密情報を取得したり、サービス拒否状態を引き起こしたり、他の不特定の影響を与えたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、以下の問題を修正します：

  - CVE-2017-9407：ImageMagickでは、palm.cのReadPALMImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした。
    （bsc#1042824）

  - CVE-2017-11448：ImageMagickのcoders/jpeg.cにあるReadJPEGImage関数により、リモートの攻撃者が細工されたファイルを介して初期化されていないメモリの場所から秘密情報を取得する可能性があります。（bsc#1049375）

  - CVE-2017-11450：coders/jpeg.cのリモートのサービス拒否が修正されました（bsc#1049374）

  - CVE-2017-11537：ImageMagickが細工されたファイルをconvertで処理すると、不適切なbits-per-pixel計算に関連するcoders/palm.cのWritePALMImage()関数で、浮動小数点例外（FPE）が発生する可能性があります。（bsc#1050048）

  - CVE-2017-12418：ImageMagickでは、coders/meta.cのparse8BIMW関数およびformat8BIM関数で、MagickCore/constitute.cのWriteImage関数に関連するメモリリークがありました。（bsc#1052207）

  - CVE-2017-12432：- ImageMagickでは、coders/pcx.cの関数ReadPCXImageでメモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こすことが可能でした。（bsc#1052254）

  - CVE-2017-12654：ImageMagickのcoders/pict.cにあるReadPICTImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした。
    （bsc#1052761）

  - CVE-2017-12664：ImageMagickでは、coders/palm.cのWritePALMImageにメモリリークの脆弱性がありました。
    （bsc#1052750）

  - CVE-2017-12665：ImageMagickでは、coders/pict.cのWritePICTImageにメモリリークの脆弱性がありました。
    （bsc#1052747）

  - CVE-2017-12668：ImageMagickでは、coders/pcx.cのWritePCXImageにメモリリークの脆弱性がありました。
    （bsc#1052688）

  - CVE-2017-13058：ImageMagickでは、coders/pcx.cの関数WritePCXImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。（bsc#1055069）

  - CVE-2017-14224：coders/pcx.cのWritePCXImageにあるヒープベースのバッファオーバーフローにより、サービス拒否またはコード実行が発生する可能性があります。（bsc#1058009）

  - CVE-2017-17885：ImageMagickでは、coders/pict.cの関数ReadPICTImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたPICTイメージファイルを介してサービス拒否を引き起こすことが可能でした。（bsc#1074119）

  - CVE-2017-18028：coders/tiff.cのReadTIFFImage関数でのメモリ枯渇が修正されました。（bsc#1076182）

  - CVE-2018-6405：ImageMagickのcoders/dcm.cにあるReadDCMImage関数で、各redmap、greenmap、bluemap変数が新しいポインターに上書きされる可能性があります。
    以前のポインターが失われ、メモリリークが発生します。これにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能でした。（bsc#1078433）

  - CVE-2017-12427：ProcessMSLScript coders/msl.cにより、リモートの攻撃者がDoSを引き起こすことが可能でした（bsc#1052248）

  - CVE-2017-12566：coders/mvg.cのReadMVGImageにおけるメモリリークにより、攻撃者がDoSを引き起こすことが可能であった可能異性があります（bsc#1052472）

  - CVE-2017-11638、CVE-2017-11642：クラッシュに至る可能性のあった、coders/map.cのtheWriteMAPImage()におけるNULLポインターデリファレンスが修正されました（bsc#1050617）

  - CVE-2017-13131：coders/miff.cの関数ReadMIFFImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者がサービス拒否（NewLでのメモリ消費）を引き起こすことが可能でした（bsc#1055229）

  - CVE-2017-11166：coders\xwd.caのReadXWDImageでは、メモリリークが細工された長さを介してメモリ枯渇を引き起こしていた可能性があります（bsc#1048110）

  - CVE-2017-12674：攻撃者がDoSを引き起こすことが可能であった、coders/pdb.cのReadPDBImageにおけるCPU枯渇が修正されました（bsc#1052711）

  - CVE-2017-12429：攻撃者がDoSを引き起こすことが可能であった、coders/miff.cのReadMIFFImageにおけるメモリ枯渇の欠陥が修正されました（bsc#1052251）

  - CVE-2017-11637：クラッシュに至る可能性のあった、coders/pcl.cのWritePCLImage()におけるNULLポインターデリファレンスが修正されました（bsc#1050669）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103756	Debian DLA-1131-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/11	2021/1/11	high
106861	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-166）	Nessus	SuSE Local Security Checks	2018/2/16	2021/1/19	high
104684	DebianDSA-4040-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/4	critical
107116	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0581-1）	Nessus	SuSE Local Security Checks	2018/3/2	2019/9/10	high
107185	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-230）	Nessus	SuSE Local Security Checks	2018/3/7	2021/1/19	high
104504	DebianDSA-4032-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/13	2021/1/4	high
104515	GLSA-201711-07：ImageMagick：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical
106926	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0486-1）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	critical

検出

プラグインの検索

high

high

critical

high

high

high

critical

critical

critical