ImageMagick が更新され、3 つのセキュリティ問題が修正されました。&#9; これらのセキュリティ問題は修正されました：

- PCX パーサーでの領域外のメモリアクセス（CVE-2014-8355）。

- サイズ変更コードでの領域外のメモリアクセス（CVE-2014-8354）。

- DCM デコードでの領域外のメモリエラー（CVE-2014-8562）。

ImageMagick が更新され、次の 4 つのセキュリティ問題が修正されました：

- 細工された jpeg ファイルによってサービス拒否が発生する可能性があります。（CVE-2014-8716）

- サイズ変更コードでの領域外メモリアクセス。
 （CVE-2014-8354）

- PCX パーサーでの領域外メモリアクセス。
 （CVE-2014-8355）

- DCM デコードでの領域外メモリエラー。
 （CVE-2014-8562）

リモート Windows ホストが、 6.8.9-9 以前のバージョンの ImageMagick を実行しています。したがって、次の脆弱性の影響を受けます。

  - ファイル「image.c」内の関数「CloneImage」に、アプリケーションクラッシュや情報漏洩を可能にさせる領域外読み取りエラーが存在します。
    (CVE-2014-8354)

  - ファイル「coders/pcx.c」内の関数「ReadPCXImage」に、アプリケーションクラッシュや情報漏洩を可能にさせる領域外読み取りエラーが存在します。
    (CVE-2014-8355)

  - An error exists in the function 'DeleteImageProfile' related to image processing that can allow denial of service attacks. (CVE-2014-8561)

  - ファイル「coders/dcm.c」内の「ReadDCMImage」関数に、アプリケーションクラッシュや情報漏洩を可能にさせる領域外読み取りエラーが存在します。
    (CVE-2014-8562)

  - 攻撃者が詳細不明の影響を与えることを可能にさせる「8BIM」処理に関連する off-by-one エラーが存在します。

CVE-2014-8354、CVE-2014-8355、およびその他の 4 つのセキュリティ問題に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの imagemagick パッケージにより、セキュリティの脆弱性が修正されます：

ImageMagick は、サイズ変更コード（CVE-2014-8354）、PCX パーサー（CVE-2014-8355）、DCM デコーダー（CVE-2014-8562）、JPEG デコーダー（CVE-2014-8716）の、領域外メモリアクセスによるサービス拒否に脆弱です。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のPCX、DCM、JPEG、PSD、HDR、MIFF、PDB、VICAR、SGI、SVG、AAI、MNG、EXR、MAT、SFW、JNG、PCD、XWD、PICT、BMP、MTV、SUN、EPT、ICON、DDS、ARTのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u14で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、異なる入力形式を解析する際に不十分なデータ検証によって生じる、多数の潜在的なセキュリティ問題を修正します。
これらの潜在的なセキュリティ問題のほとんどは、CVE 番号が割り当てられていません。

これらの各問題がセキュリティに及ぼす影響はすべて完全に把握されているわけではありませんが、更新することを強く推奨します。

この更新では、次の識別された脆弱性を修正しています。

CVE-2012-3437

特別に細工された PNG ファイルを使った DoS につながる PNG バッファサイズの不正確な検証。

CVE-2014-8354

リサイズにおける領域外メモリアクセス

CVE-2014-8355

PCX リーダーにおけるバッファオーバーフロー

CVE-2014-8562

DCM リーダーにおけるバッファオーバーフロー

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの imagemagick パッケージにより、セキュリティの脆弱性が修正されます：

RLE エンコーディングを使用する PSD イメージを ImageMagick が処理する場合の方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意ある PSD 画像ファイルを作成して、それが ImageMagick で開かれると、ImageMagick をクラッシュさせたり、おそらくは ImageMagick を実行しているユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2014-1958）。

入力データに多数のラベルのないレイヤを含む際に、ImageMagick が PSD 画像を書き込む方法にバッファオーバーフローの欠陥が見つかりました（CVE-2014-2030）。

ImageMagick は、サイズ変更コード（CVE-2014-8354）、PCX パーサー（CVE-2014-8355）、DCM デコーダー（CVE-2014-8562）、JPEG デコーダー（CVE-2014-8716）の、領域外メモリアクセスによるサービス拒否に脆弱です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79224	openSUSE セキュリティ更新：ImageMagick（openSUSE-SU-2014:1396-1）	Nessus	SuSE Local Security Checks	2014/11/13	2021/1/19	medium
80021	SuSE 11.3 セキュリティ更新：Image Magick（SAT パッチ番号 9976）	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	high
78892	ImageMagick < 6.8.9-9の複数の脆弱性	Nessus	Windows	2014/11/6	2023/7/7	medium
81864	Fedora 22：ImageMagick-6.8.8.10-9.fc22（2015-3605）	Nessus	Fedora Local Security Checks	2015/3/17	2021/1/11	medium
79572	Mandriva Linux セキュリティアドバイザリ：imagemagick（MDVSA-2014:226）	Nessus	Mandriva Local Security Checks	2014/11/26	2021/1/6	medium
95053	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	2016/11/22	2023/10/23	critical
100480	Debian DLA-960-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/30	2021/1/11	critical
84130	Debian DLA-242-1：imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2015/6/12	2021/1/11	medium
82358	Mandriva Linux セキュリティアドバイザリ：imagemagick（MDVSA-2015:105）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
82748	Fedora 21：ImageMagick-6.8.8.10-6.fc21（2015-3612）	Nessus	Fedora Local Security Checks	2015/4/14	2021/1/11	medium

検出

プラグインの検索

medium

high

medium

medium

medium

critical

critical

medium

high

medium