このImageMagick用の更新プログラムでは、次の問題を修正します。次のセキュリティ脆弱性が修正されました：

  - CVE-2018-11625：quantize.cファイルのSetGrayscaleImageでのヒープベースのバッファオーバーリードを修正しました。 これにより、リモート攻撃者が細工されたファイルによってバッファオーバーリードを引き起こすことが可能でした。（bsc#1096200）

  - CVE-2018-11624：coders/mat.cのReadMATImage関数でのメモリ解放後使用（Use After Free）の問題を修正しました。 （bsc#1096203）

  - CVE-2018-10805：bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのいくつかのメモリリークが修正されました（bsc#1095812）

  - CVE-2018-12600：ReadDIBImage関数とWriteDIBImage関数により、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098545）。

  - CVE-2018-12599：ReadBMPImage関数とWriteBMPImage関数により、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098546）。次のその他の変更が行われました：

  - 特別なケースでの-gammaの問題を修正します。 （bsc#1094745、bsc#1094742）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ImageMagickのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました：

  - CVE-2018-11625：quantize.cファイルのSetGrayscaleImageでのヒープベースのバッファオーバーリードを修正しました。 これにより、リモート攻撃者が細工したファイルによってバッファオーバーリードを引き起こすことが可能でした。（bsc#1096200）

  - CVE-2018-11624：coders/mat.cのReadMATImage関数でのメモリ解放後使用（Use After Free）の問題を修正しました。 （bsc#1096203）

  - CVE-2018-10805：bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのいくつかのメモリリークが修正されました（bsc#1095812）

  - CVE-2018-12600：ReadDIBImage関数とWriteDIBImage関数により、攻撃者が細工したファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098545）。

  - CVE-2018-12599：ReadBMPImage関数とWriteBMPImage関数により、攻撃者が細工したファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098546）。

次のその他の変更が行われました：

  - 特別なケースでの-gammaの問題を修正します。 （bsc#1094745、bsc#1094742）

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

次のセキュリティ脆弱性が修正されました：

  - CVE-2018-11625：quantize.cファイルのSetGrayscaleImageでのヒープベースのバッファオーバーリードを修正しました。これにより、リモート攻撃者が細工されたファイルによってバッファオーバーリードを引き起こすことが可能でした。（bsc#1096200）

  - CVE-2018-11624：coders/mat.cのReadMATImage関数でのメモリ解放後使用（Use After Free）の問題を修正しました。（bsc#1096203）

  - CVE-2018-10805：bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのいくつかのメモリリークが修正されました（bsc#1095812）

  - CVE-2018-12600：ReadDIBImage関数とWriteDIBImage関数により、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098545）。

  - CVE-2018-12599：ReadBMPImage関数とWriteBMPImage関数により、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098546）。

次のその他の変更が行われました：

  - 特別なケースでの-gammaの問題を修正します。（bsc#1094745、bsc#1094742）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120058	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:2043-1）	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/13	high
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical
111430	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-778）	Nessus	SuSE Local Security Checks	2018/7/30	2021/1/19	high
123237	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-551）	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	high

検出

プラグインの検索

high

critical

high

high