このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

  - CVE-2017-14042：特別に細工されたPNM画像による、大量のメモリ割り当てによるサービス拒否（boo#1056550）

  - CVE-2017-14504：特別に細工されたPNM画像を介したNULLポインターデリファレンス（boo#1059721）

  - CVE-2017-17498：特別に細工されたPNM画像を介したヒープベースのバッファオーバーフローによる、サービス拒否または詳細不明なその他の影響（boo#1072103）

  - CVE-2017-15277：特別に細工されたGIF画像を介した、アプリケーションからパレットデータへの情報漏洩（boo#1063050）

このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2017-14343：細工されたxcfイメージファイルを介したcoders/xcf.cのReadXCFImageにおけるメモリリークの脆弱性が修正されました（bsc#1058422）。

  - CVE-2017-12691：coders/xcf.cのReadOneLayer関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリ消費）を引き起こすことが可能でした（bsc#1058422）。

  - CVE-2017-14042：coders/pnm.cのReadPNMImage関数のメモリ割り当てエラーを回避します。この脆弱性により、大きなメモリ割り当てが発生したため、magick/memory.cのMagickRealloc関数でリモートのサービス拒否に至った可能性があります（bsc#1056550）。

  - CVE-2017-15281：coders/psd.cのReadPSDImageより、リモートの攻撃者が細工されたファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能でした（bsc#1063049）。

  - CVE-2017-13061：coders/pcd.c内の関数ReadPSDLayersInternalの長さ検証の脆弱性により、リモートの攻撃者が細工したファイルを介してサービス拒否（ReadPSDImageメモリの枯渇）を引き起こすことが可能でした（bsc#1055063）。

  - CVE-2017-12563：- coders/pds.cの関数ReadPSDImageのメモリ枯渇の脆弱性により、攻撃者がサービス拒否を引き起こすことが可能でした（bsc#1052460）。

  - CVE-2017-14174：EOF（エンドオブファイル）チェックの欠如により、ReadPSDLayersInternal()のDoSに許可されたcoder/psd.cが、大量のCPU消費を引き起こした可能性があります。ヘッダーで大きな「長さ」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたPSDファイルが提供される場合、ループ内にEOFチェックがないため、「長さ」に対するループが膨大なCPUリソースを消費します（bsc#1057723）。

  - CVE-2017-13062：coders/meta.cの関数formatIPTCのメモリリークの脆弱性により、リモートの攻撃者が細工したファイルを介してサービス拒否（WriteMETAImageメモリ消費）を引き起こすことが可能でした（bsc#1055053）。

  - CVE-2017-15277：グローバルとローカルのどちらのパレットも持たないGIFファイルを処理する場合、coders/gif.cのReadGIFImageでパレットが初期化されていない状態になりました。影響を受ける製品が、対象データを操作するプロセスにロードされるライブラリとして使用される場合、このデータは初期化されていないパレットから漏洩する可能性があります（bsc#1063050）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

画像処理ツールおよび関連するライブラリのコレクションであるgraphicsmagickに、さまざまな脆弱性が発見されました。これにより、サービス拒否、情報漏洩、さまざまなバッファオーバーフローおよびオーバーリードが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u4で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、imagemagickの複数の脆弱性を修正しています：無効な形式のイメージファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリリーク、任意のコード実行が引き起こされる可能性があります。

graphicsmagickに対する前回の更新の直後に、さらに2つのセキュリティの問題が特定されました。これらの更新はここに含まれています。

CVE-2017-13737

不適切な切り上げにより、割り当てを超えたヒープのスクランブルが行われました。

CVE-2017-15277

グローバルとローカルのどちらのパレットも持たないGIFファイルを処理する際に、パレットが初期化されていない状態になりました。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u11で修正されました。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、imagemagickの複数の脆弱性を修正しています：無効な形式のGIF、TTF、SVG、TIFF、PCX、JPGまたはSFWファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリリーク、任意コード実行が引き起こされる可能性があります。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、ImageMagickの2つの脆弱性を修正しています:

CVE-2017-15277

初期化されていないデータ構造により、特別に細工されたGIFファイルを読み取る際に、情報漏洩が引き起こされる可能性があります。

CVE-2017-15281

条件付きジャンプで初期化されていない値が使用されると、特別に細工されたPSDファイルを読み取る際に、サービス拒否（アプリケーションクラッシュ）またはその他の詳細不明な影響を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン8:6.7.7.10-5+deb7u18で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、以下の問題を修正します：

  - セキュリティの更新（xcf.c）：

  - CVE-2017-14343：ReadXCFImageにおけるメモリリークの脆弱性により、細工されたファイルを介してサービス拒否が発生する可能性があります。CVE-2017-12691：coders/xcf.cのReadOneLayer関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリ消費）を引き起こすことが可能でした[bsc#1058422]。

  - セキュリティの更新（pnm.c）：

  - CVE-2017-14042：coders/pnm.cのReadPNMImage関数でメモリ割り当ての失敗が発見され、リモートのサービス拒否が発生する可能性があります[bsc#1056550]

  - セキュリティの更新（psd.c）：

  - CVE-2017-15281：ReadPSDImageより、リモートの攻撃者が細工されたパケットを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能です[bsc#1063049]

  - CVE-2017-13061：coders/pcd.c内の関数ReadPSDLayersInternalで長さ検証の脆弱性が見つかり、リモートの攻撃者が細工したファイルを介してサービス拒否（ReadPSDImageメモリの枯渇）を引き起こすことが可能です。[bsc#1055063]

  - CVE-2017-12563：- coders/pds.cの関数ReadPSDImageでメモリ枯渇の脆弱性が見つかり、攻撃者がサービス拒否を引き起こすことが可能です。
    [bsc#1052460]

  - CVE-2017-14174：ReadPSDLayersInternalのEOF（エンドオブファイル）チェックの欠如により、ヘッダーで大きな「長さ」フィールドを消費するものの十分な補助データを含まない細工されたPSDファイルが提供される場合、大量のCPU消費が引き起こされる可能性があります。ループ内にEOFチェックがないため、\'length\'上のループは大量のCPUリソースを消費します。[bsc#1057723]

  - セキュリティの更新（meta.c）：

  - CVE-2017-13062：coders/meta.c内の関数formatIPTCでメモリリークの脆弱性が見つかり、リモートの攻撃者が細工したファイルを介してサービス拒否（WriteMETAImageメモリ消費）を引き起こす可能性があります[bsc#1055053]

  - セキュリティ更新（gif.c）：

  - CVE-2017-15277：グローバルとローカルのどちらのパレットも持たないGIFファイルを処理する際に、coders/gif.cのReadGIFImageでパレットが初期化されていない状態になりました。影響を受ける製品が、対象データを操作するプロセスにロードされるライブラリとして使用される場合、このデータは初期化されていないパレットから漏洩する可能性があります。[bsc#1063050]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、以下の問題を修正します：

  - セキュリティの更新（xcf.c）：

  - CVE-2017-14343：ReadXCFImageにおけるメモリリークの脆弱性により、細工されたファイルを介してサービス拒否が発生する可能性があります。CVE-2017-12691：coders/xcf.cのReadOneLayer関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリ消費）を引き起こすことが可能でした[bsc#1058422]。

  - セキュリティの更新（pnm.c）：

  - CVE-2017-14042：coders/pnm.cのReadPNMImage関数でメモリ割り当ての失敗が発見され、リモートのサービス拒否が発生する可能性があります[bsc#1056550]

  - セキュリティの更新（psd.c）：

  - CVE-2017-15281：ReadPSDImageより、リモートの攻撃者が細工されたパケットを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えることが可能です[bsc#1063049]

  - CVE-2017-13061：coders/pcd.c内の関数ReadPSDLayersInternalで長さ検証の脆弱性が見つかり、リモートの攻撃者が細工したファイルを介してサービス拒否（ReadPSDImageメモリの枯渇）を引き起こすことが可能です。[bsc#1055063]

  - CVE-2017-12563：- coders/pds.cの関数ReadPSDImageでメモリ枯渇の脆弱性が見つかり、攻撃者がサービス拒否を引き起こすことが可能です。
    [bsc#1052460]

  - CVE-2017-14174：ReadPSDLayersInternalのEOF（エンドオブファイル）チェックの欠如により、ヘッダーで大きな「長さ」フィールドを消費するものの十分な補助データを含まない細工されたPSDファイルが提供される場合、大量のCPU消費が引き起こされる可能性があります。ループ内にEOFチェックがないため、\'length\'上のループは大量のCPUリソースを消費します。[bsc#1057723]

  - セキュリティの更新（meta.c）：

  - CVE-2017-13062：coders/meta.c内の関数formatIPTCでメモリリークの脆弱性が見つかり、リモートの攻撃者が細工したファイルを介してサービス拒否（WriteMETAImageメモリ消費）を引き起こす可能性があります[bsc#1055053]

  - セキュリティ更新（gif.c）：

  - CVE-2017-15277：グローバルとローカルのどちらのパレットも持たないGIFファイルを処理する際に、coders/gif.cのReadGIFImageでパレットが初期化されていない状態になりました。影響を受ける製品が、対象データを操作するプロセスにロードされるライブラリとして使用される場合、このデータは初期化されていないパレットから漏洩する可能性があります。[bsc#1063050]

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105342	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2017-1386）	Nessus	SuSE Local Security Checks	2017/12/18	2021/1/19	high
105719	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0043-1）	Nessus	SuSE Local Security Checks	2018/1/10	2021/1/19	high
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
111520	Debian DLA-1456-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
132748	Ubuntu 16.04 LTS: GraphicsMagickの脆弱性（USN-4232-1）	Nessus	Ubuntu Local Security Checks	2020/1/9	2023/10/23	high
104684	DebianDSA-4040-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/4	critical
103990	Debian DLA-1140-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/20	2021/1/11	medium
104504	DebianDSA-4032-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/13	2021/1/4	high
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical
103989	Debian DLA-1139-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/20	2021/1/11	high
105579	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0017-1）	Nessus	SuSE Local Security Checks	2018/1/4	2019/9/10	high
105640	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-7）	Nessus	SuSE Local Security Checks	2018/1/8	2021/1/19	high

検出

プラグインの検索

high

high

critical

critical

high

critical

medium

high

critical

high

high

high