このImageMagick用の更新プログラムでは、次の問題が修正されます。修正されたセキュリティ問題：

  - CVE-2017-6502：特別に細工されたwebpファイルを介して発生する可能性があるlibmagickcore内の潜在的なfile-descriptorの漏洩（bsc#1028075）。

  - CVE-2017-7943：svg.cのReadSGIImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034870）。これは、組み込みのSVG実装にのみ影響を与えることに注意してください。
    弊社ではlibrsgv実装を使用しているため、影響を受けません。

  - CVE-2017-7942：avs.cのReadAVSImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034872）。

  - CVE-2017-7941：sgi.cのReadSGIImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034876）。

  - CVE-2017-8351：ImageMagick、GraphicsMagick：細工されたファイル（pcd.cのReadPCDImage関数）を介したサービス拒否（メモリリーク）（bsc#1036986）。

  - CVE-2017-8352：細工されたファイル（xwd.cのReadXWDImage関数）を介したサービス拒否（メモリリーク）（bsc#1036987）

  - CVE-2017-8349：細工されたファイル（sfw.cのReadSFWImage関数）を介したサービス拒否（メモリリーク）（bsc#1036984）

  - CVE-2017-8350：細工されたファイル（png.cのReadJNGImage関数）を介したサービス拒否（メモリリーク）（bsc#1036985）

  - CVE-2017-8347：細工されたファイル（exr.cのReadEXRImage関数）を介したサービス拒否（メモリリーク）（bsc#1036982）

  - CVE-2017-8348：細工されたファイル（mat.cのReadMATImage関数）を介したサービス拒否（メモリリーク）（bsc#1036983）

  - CVE-2017-8345：細工されたファイル（png.cのReadMNGImage関数）を介したサービス拒否（メモリリーク）（bsc#1036980）

  - CVE-2017-8346：細工されたファイル（dcm.cのReadDCMImage関数）を介したサービス拒否（メモリリーク）（bsc#1036981）

  - CVE-2017-8353：細工されたファイル（pict.cのReadPICTImage関数）を介したサービス拒否（メモリリーク）（bsc#1036988）

  - CVE-2017-8354：細工されたファイル（bmp.cのReadBMPImage関数）を介したサービス拒否（メモリリーク）（bsc#1036989）

  - CVE-2017-8830：細工されたファイル（bmp.c：1379のReadBMPImage関数）を介したサービス拒否（メモリリーク）（bsc#1038000）

  - CVE-2017-7606：細工された画像を介したサービス拒否（アプリケーションクラッシュ）または詳細不明なその他の影響（bsc#1033091）

  - CVE-2017-8765：細工されたICONファイル（coders\icon.cのReadICONImage）を介したメモリリークの脆弱性（bsc#1037527）

  - CVE-2017-8356：細工されたファイル（sun.cのReadSUNImage関数）を介したサービス拒否（メモリリーク）（bsc#1036991）

  - CVE-2017-8355：細工されたファイル（mtv.cのReadMTVImage関数）を介したサービス拒否（メモリリーク）（bsc#1036990）

  - CVE-2017-8344：細工されたファイル（pcx.cのReadPCXImage関数）を介したサービス拒否（メモリリーク）（bsc#1036978）

  - CVE-2017-8343：細工されたファイル（aai.cのReadAAIImage関数）を介したサービス拒否（メモリリーク）（bsc#1036977）

  - CVE-2017-8357：細工されたファイル（ept.cのReadEPTImage関数）を介したサービス拒否（メモリリーク）（bsc#1036976）

  - CVE-2017-9098：coders/rle.cのReadRLEImage RLEデコーダー関数での初期化されていないメモリの使用（bsc#1040025）

  - CVE-2017-9141：coders/dds.cのReadDDSImage関数でチェックが欠落していたため、サービス拒否（アサーション）を引き起こす可能性がありました（bsc#1040303）

  - CVE-2017-9142：coders/png.cのReadOneJNGImage関数でチェックが欠落していたため、サービス拒否（アサーション）を引き起こす可能性がありました（bsc#1040304）

  - CVE-2017-9143：coders/art.cのReadARTImage関数での細工された.artファイルを介したサービス拒否攻撃の可能性（bsc#1040306）

  - CVE-2017-9144：細工されたRLE画像により、coders/rle.cのクラッシュがトリガーされ、サービス拒否（クラッシュ）につながる可能性があります（bsc#1040332）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

修正されたセキュリティ問題：

  - CVE-2017-6502：特別に細工されたwebpファイルを介して発生する可能性があるlibmagickcore内の潜在的なfile-descriptorの漏洩（bsc#1028075）。

  - CVE-2017-7943：svg.cのReadSGIImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034870）。これは、組み込みのSVG実装にのみ影響を与えることに注意してください。
    弊社ではlibrsgv実装を使用しているため、影響を受けません。

  - CVE-2017-7942：avs.cのReadAVSImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034872）。

  - CVE-2017-7941：sgi.cのReadSGIImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034876）。

  - CVE-2017-8351：ImageMagick、GraphicsMagick：細工されたファイル（pcd.cのReadPCDImage関数）を介したサービス拒否（メモリリーク）（bsc#1036986）。

  - CVE-2017-8352：細工されたファイル（xwd.cのReadXWDImage関数）を介したサービス拒否（メモリリーク）（bsc#1036987）

  - CVE-2017-8349：細工されたファイル（sfw.cのReadSFWImage関数）を介したサービス拒否（メモリリーク）（bsc#1036984）

  - CVE-2017-8350：細工されたファイル（png.cのReadJNGImage関数）を介したサービス拒否（メモリリーク）（bsc#1036985）

  - CVE-2017-8347：細工されたファイル（exr.cのReadEXRImage関数）を介したサービス拒否（メモリリーク）（bsc#1036982）

  - CVE-2017-8348：細工されたファイル（mat.cのReadMATImage関数）を介したサービス拒否（メモリリーク）（bsc#1036983）

  - CVE-2017-8345：細工されたファイル（png.cのReadMNGImage関数）を介したサービス拒否（メモリリーク）（bsc#1036980）

  - CVE-2017-8346：細工されたファイル（dcm.cのReadMATImage関数）を介したサービス拒否（メモリリーク）（bsc#1036981）

  - CVE-2017-8353：細工されたファイル（pict.cのReadPICTImage関数）を介したサービス拒否（メモリリーク）（bsc#1036988）

  - CVE-2017-8354：細工されたファイル（bmp.cのReadBMPImage関数）を介したサービス拒否（メモリリーク）（bsc#1036989）

  - CVE-2017-8830：細工されたファイル（bmp.c：1379のReadBMPImage関数）を介したサービス拒否（メモリリーク）（bsc#1038000）

  - CVE-2017-7606：細工された画像を介したサービス拒否（アプリケーションクラッシュ）または詳細不明なその他の影響（bsc#1033091）

  - CVE-2017-8765：細工されたICONファイル（coders\icon.cのReadICONImage）を介したメモリリークの脆弱性（bsc#1037527）

  - CVE-2017-8356：細工されたファイル（sun.cのReadSUNImage関数）を介したサービス拒否（メモリリーク）（bsc#1036991）

  - CVE-2017-8355：細工されたファイル（mtv.cのReadMTVImage関数）を介したサービス拒否（メモリリーク）（bsc#1036990）

  - CVE-2017-8344：細工されたファイル（pcx.cのReadPCXImage関数）を介したサービス拒否（メモリリーク）（bsc#1036978）

  - CVE-2017-8343：細工されたファイル（aai.cのReadAAIImage関数）を介したサービス拒否（メモリリーク）（bsc#1036977）

  - CVE-2017-8357：細工されたファイル（ept.cのReadEPTImage関数）を介したサービス拒否（メモリリーク）（bsc#1036976）

  - CVE-2017-9098：ReadRLEImage RLEデコーダ-機能コーダ/ rle.c で初期化されていないメモリ使用量（bsc#1040025）

  - CVE-2017-9141：coders/dds.cのReadDDSImage関数でチェックが欠落していたため、サービス拒否（アサーション）を引き起こす可能性がありました（bsc#1040303）

  - CVE-2017-9142：coders/png.cのReadOneJNGImage関数でチェックが欠落していたため、サービス拒否（アサーション）を引き起こす可能性がありました（bsc#1040304）

  - CVE-2017-9143：coders/art.cのReadARTImage関数で細工された.artファイルを介したサービス拒否攻撃の可能性（bsc#1040306）

  - CVE-2017-9144：細工されたRLE画像により、coders/rle.cのクラッシュがトリガーされ、サービス拒否（クラッシュ）につながる可能性があります（bsc#1040332）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモートのWindowsホストにインストールされているImageMagickのバージョンは、6.9.7-9より前の6.xか7.0.4-10より前の7.xです。したがって、WEBPファイルが不適切に処理されているため、coders/webp.cのReadWEBPImage()関数におけるサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWEBPファイルを開かせるようにユーザーを誘導し、利用可能なファイル記述子を枯渇させたり、サービス拒否状態を引き起こしたりする可能性があります。

詳細については、CVE/URLリストを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100661	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2017:1489-1）	Nessus	SuSE Local Security Checks	2017/6/7	2021/1/6	high
100799	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2017-686）	Nessus	SuSE Local Security Checks	2017/6/15	2021/1/19	high
97890	ImageMagick 6.x < 6.9.7-9/7.x < 7.0.4-10 webp.c ReadWEBPImage()におけるファイル記述子の枯渇によるDoS	Nessus	Windows	2017/3/22	2023/7/7	medium
100441	FreeBSD：ImageMagick -- 複数の脆弱性（50776801-4183-11e7-b291-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/5/26	2021/1/4	critical

検出

プラグインの検索

high

high

medium

critical