多数のバグ修正とセキュリティ修正を含む、最新の安定版リリース

http://www.graphicsmagick.org/NEWS.html#january-20-2017も参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

画像処理ツールのコレクションであるGraphicsmagickに、さまざまなセキュリティの脆弱性が見つかりました。無効な形式の画像ファイルを処理することによって、ヒープベースのバッファオーバーフローまたはオーバーリードによる、サービス拒否やメモリ内情報の漏洩、またはその他の詳細不明な影響を受ける可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u3で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

magick/describe.cのDescribeImage関数のメモリ情報漏えい。GraphicsMagickは、ヒープベースのバッファオーバーリードにより、magick/describe.cファイルのDescribeImage関数に見つかったメモリ情報漏えいの脆弱性の影響を受けます。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用してトリガーされます。特定のインクリメントがチェックされることがないため、領域外のバッファデリファレンスがあります。（CVE-2017-16353）GraphicsMagick 1.3.26には、coders/png.cのReadOneJNGImage()関数に二重解放の脆弱性があります。（CVE-2017-11139）GraphicsMagickには、coders/webp.cのWriteWEBPImageに、スタックベースのバッファオーバーリードがあり、異なる構造タイプを使用する、バージョン0.5.0以降のlibwebpの非互換性に関連します。（CVE-2017-17913）GraphicsMagick 1.3.27には、ReadBMPImage関数（coders/bmp.c）に、無限ループとアプリケーションのハングの脆弱性があります。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つ画像ファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5685）GraphicsMagick 1.3.26のcoders/jpeg.cのReadJPEGImage関数はスキャンラインを正常に読み取る前にピクセルキャッシュを作成します。これにより、リモートの攻撃者は、細工されたJPEGを介してサービス拒否（リソース消費）を引き起こす可能性があります。（CVE-2017-11140）GraphicsMagick 1.3.26では、小さいMNGファイルに大きな長さ値を持つMENDチャンクがあるとき、coders/png.cのReadMNGImage関数に割り当てエラーの脆弱性が見つかりました。（CVE-2017-13147）GraphicsMagick 1.3.26では、幅が異なる複数のフレームを処理するとき、coders/cmyk.cのWriteCMYKImage()関数にヒープオーバーフローが起こります。（CVE-2017-11643）GraphicsMagick 1.3.26では、Magick Persistent Cache（MPC）ファイルの書き込み中にmagick/pixel_cache.cのPersistCache関数にメモリリークが起こります。（CVE-2017-11641）GraphicsMagickでは、coders/png.cのReadMNGImageにヒープベースのバッファオーバーリードが起こります。これは、制限に達しているかどうかをテストする前に1バイトアクセスすることに関連しています。（CVE-2017-17915）GraphicsMagick 1.3.27aでは、QuantumDepthが8のときに、coders/palm.cのReadPALMImageにバッファオーバーリードが起こります。（CVE-2017-17783）GraphicsMagick 1.3.27aでは、coders/png.cのReadOneJNGImageにヒープベースのバッファオーバーリードがあります。これは、oFFチャンク割り当てに関連しています。（CVE-2017-17782）GraphicsMagick 1.3.26のcoders/wpg.cにより、リモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、細工されたファイルを介して詳細不明な他の影響を与えたりする可能性があります。これは、magick/pixel_cache.cのAcquireCacheNexus関数に関連しています。（CVE-2017-16669）GraphicsMagickでは、coders/tiff.cのReadNewsProfileにヒープベースのバッファオーバーリードがあります。これにより、LocaleNCompareは割り当てられた領域を超えてヒープデータを読み込みます。（CVE-2017-17912）GraphicsMagick 1.3.26のcoders/png.cのReadOneJNGImage関数により、ゼロの長さのcolor_imageデータ構造を介したJNGの読み取り中に、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-11102）GraphicsMagick 1.3.26では、単色イメージの書き込み中に、coders/pcl.cのWritePCLImage()関数でNULLポインターのデリファレンスが起こります。（CVE-2017-11637）GraphicsMagick 1.3.26では、幅が異なる複数のフレームを処理するとき、coders/rgb.cのWriteRGBImage()関数でヒープオーバーフローが起こります。（CVE-2017-11636）

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

  - dcmコーダーが最新のコードに更新され、現在知られているすべてのセキュリティ問題が対処されます。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-17502：ImportCMYKQuantumTypeのReadCMYKImageに、細工されたファイルを介したヒープベースのバッファオーバーリードがありました。
    [boo#1073081]

  - CVE-2017-11450：coders/jpeg.cのリモートのサービス拒否が修正されました[boo#1049374]

  - CVE-2017-11140：coders/jpeg.cにより、リモートの攻撃者が、サービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした。
    [boo#1047900]

  - CVE-2017-14224：coders/pcx.cのWritePCXImageにあるヒープベースのバッファオーバーフローにより、サービス拒否またはコード実行が発生する可能性があります。[boo#1058009]

  - CVE-2017-17912：coders/tiff.cのReadNewsProfileでのヒープベースのバッファオーバーリードが修正されました。
    [boo#1074307]

  - CVE-2017-18028：coders/tiff.cのReadTIFFImage関数でのメモリ枯渇が修正されました。[boo#1076182]

  - CVE-2017-11722：coders/png.cのWriteOnePNGImage関数により、攻撃者が、プログラムの実際の制御フローがインデントと一致しないため、細工されたファイルを介してサービス拒否（領域外読み取りおよびアプリケーションクラッシュ）を引き起こすことが可能でした。これにより、ロギングステートメントがループ外で実行され、その結果ループの終了条件に対応する無効な配列インデックスが使用されました。（bsc#1051411）

NSFocusセキュリティチームが、画像処理ツールのコレクションであるGraphicsmagickに複数のセキュリティの問題を発見しました。いくつかのヒープベースのバッファオーバーリードは、細工されたファイルを処理するときに、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、他の詳細不明な影響を及ぼしたりする可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u16で修正されました。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106541	Fedora 26：GraphicsMagick（2018-bfb9835edd）	Nessus	Fedora Local Security Checks	2018/2/1	2021/1/6	critical
106539	Fedora 27：GraphicsMagick（2018-7c61d08c4f）	Nessus	Fedora Local Security Checks	2018/2/1	2021/1/6	critical
133497	Ubuntu 16.04 LTS : GraphicsMagickの脆弱性 (USN-4266-1)	Nessus	Ubuntu Local Security Checks	2020/2/5	2023/10/20	high
110727	Debian DLA-1401-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/6/28	2021/11/30	critical
107237	Amazon Linux AMI：GraphicsMagick（ALAS-2018-966）	Nessus	Amazon Linux Local Security Checks	2018/3/9	2019/7/10	critical
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
106861	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-166）	Nessus	SuSE Local Security Checks	2018/2/16	2021/1/19	high
105659	Debian DLA-1231-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/9	2021/1/11	high

検出

プラグインの検索

critical

critical

high

critical

critical

critical

high

high