リモートのWindowsホストにインストールされているImageMagickのバージョンは、6.9.4-5より前の6.xか7.0.1-7より前の7.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - A denial of service vulnerability exists in the DCM reader due to a NULL pointer dereference flaw that is triggered during the handling of photometric interpretation or the handling of frames. An unauthenticated, remote attacker can exploit this to crash processes linked against the library.
    (CVE-2016-5689)

  - A denial of service vulnerability exists in the DCM reader due to improper computation of the pixel scaling table. An unauthenticated, remote attacker can exploit this to crash processes linked against the library.
    (CVE-2016-5690)

  - A denial of service vulnerability exists in the DCM reader due to improper validation of pixel.red, pixel,green, and pixel.blue. An unauthenticated, remote attacker can exploit this to crash processes linked against the library. (CVE-2016-5691)

  - Multiple denial of service vulnerabilities exist in multiple functions in viff.c due to improper handling of a saturation of exceptions. An unauthenticated, remote attacker can exploit these issues to crash processes linked against the library. (CVE-2016-10066, CVE-2016-10067)

  - A denial of service vulnerability exists in the ThrowReaderException() function in mat.c due to improper handling of frame numbers in a crafted MAT file. An unauthenticated, remote attacker can exploit this to crash processes linked against the library.
    (CVE-2016-10069)

このGraphicsMagickの更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2016-10048：相対パスがエスケープされていないために、任意のモジュールがロードされる可能性があります（bsc#1017310）

  - CVE-2016-10050：破損したRLEファイルにより、オフセットチェックが欠落していることが原因で、ヒープバッファがオーバーフローする可能性がありました（bsc#1017312）

  - CVE-2016-10051：PWPファイル読み取り時のメモリ解放後使用（Use After Free）を修正しました（bsc#1017313）

  - CVE-2016-10052：JPEGファイルのexif解析に境界チェックを追加しました（bsc#1017314）

  - CVE-2016-10059：TIFFファイルの読み取り時に計算がチェックされないため、バッファオーバーフローが発生する可能性がありました（bsc#1017318）

  - CVE-2016-10064：TIFFファイルの読みとロジのバッファオーバーフローのチェックを改善しました（bsc#1017321）

  - CVE-2016-10065：VIFFファイルの読み取り時に計算がチェックされないため、領域外読み取りが発生する可能性がありました（bsc#1017322）

  - CVE-2016-10068：Prevent NULL pointer access when using the MSL interpreter (bsc#1017324)

  - CVE-2016-10069：無効なmatファイルのチェックを追加します（bsc#1017325）。

  - CVE-2016-10070：Mattファイルの読み取り時の誤ったメモリ量の割り当てを防止します（bsc#1017326）

  - CVE-2016-10146：キャプションとラベルが不適切に処理されたためにメモリリークが発生し、これによりDoSを引き起こされる可能性がありました（bsc#1020443）

  - CVE-2017-5511：PSDファイルの読み取り時にキャストが欠落していため、ヒープオーバーフローによるメモリ破損が引き起こされる可能性がありました（bsc#1020448）

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2016-10046：不正な長さ計算によって引き起こされるdraw.c内のバッファオーバーフローを防止します（bsc#1017308）

  - CVE-2016-10048：相対パスがエスケープされていないために、任意のモジュールがロードされる可能性があります（bsc#1017310）

  - CVE-2016-10049：破損したRLEファイルにより、不正な長さ計算が原因でバッファがオーバーフローする可能性がありました（bsc#1017311）

  - CVE-2016-10050：破損したRLEファイルにより、オフセットチェックが欠落していることが原因で、ヒープバッファがオーバーフローする可能性がありました（bsc#1017312）

  - CVE-2016-10051：PWPファイル読み取り時のメモリ解放後使用（Use After Free）を修正しました（bsc#1017313）

  - CVE-2016-10052：JPEGファイルのexif解析に境界チェックを追加しました（bsc#1017314）

  - CVE-2016-10059：TIFFファイルの読み取り時に計算がチェックされないため、バッファオーバーフローが発生する可能性がありました（bsc#1017318）

  - CVE-2016-10060：ファイル書き込み時のエラー処理がエラーをマスクしないように改善されました（bsc#1017319）

  - CVE-2016-10061：ファイル書き込み時のエラー処理がエラーをマスクしないように改善されました（bsc#1017319）。

  - CVE-2016-10062：ファイル書き込み時のエラー処理がエラーをマスクしないように改善されました（bsc#1017319）。

  - CVE-2016-10063：TIFFファイル読み込み時に拡張の妥当性をチェックします（bsc#1017320）

  - CVE-2016-10064：TIFFファイルの読みとロジのバッファオーバーフローのチェックを改善しました（bsc#1017321）

  - CVE-2016-10065：VIFFファイルの読み取り時に計算がチェックされないため、領域外読み取りが発生する可能性がありました（bsc#1017322）

  - CVE-2016-10068：MSLインタープリター使用時のNULLポインターアクセスを防止します（bsc#1017324）

  - CVE-2016-10069：無効なmatファイルのチェックを追加します（bsc#1017325）。

  - CVE-2016-10070：Mattファイルの読み取り時の誤ったメモリ量の割り当てを防止します（bsc#1017326）

  - CVE-2016-10071：Mattファイルの読み取り時の誤ったメモリ量の割り当てを防止します（bsc#1017326）

  - CVE-2016-10144：IPLファイルの解析中のメモリ割り当て後のチェックを追加しました（bsc#1020433）

  - CVE-2016-10145：WPGファイルの解析中の文字列コピー操作のoff-by-oneを修正しました（bsc#1020435）

  - CVE-2016-10146：キャプションとラベルが不適切に処理されたためにメモリリークが発生し、これによりDoSを引き起こされる可能性がありました（bsc#1020443）

  - CVE-2017-5506：二重解放につながるオフセットチェックの欠如（bsc#1020436）

  - CVE-2017-5507：DoSを可能にするMPCファイル読み込み時のメモリリークを修正しました（bsc#1020439）

  - CVE-2017-5508：TIFFピクセルに割り当てるメモリ量を増やして、ヒープバッファオーバーフローを防止します（bsc#1020441）

  - CVE-2017-5510：PSDファイルの読み取り時の領域外書き込みを防止します（bsc#1020446）。

  - CVE-2017-5511：PSDファイルの読み取り時にキャストが欠落していため、ヒープオーバーフローによるメモリ破損が引き起こされる可能性がありました（bsc#1020448）。この更新により、CVE-2016-9773の修正が削除されます。ImageMagick-6は、CVE-2016-9773の影響を受けず、回帰を引き起こしていました（少なくともGraphicsMagickで）（bsc#1017421）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2016-10046：不正な長さ計算によって引き起こされるdraw.c内のバッファオーバーフローを防止します（bsc#1017308）

  - CVE-2016-10048：相対パスがエスケープされていないために、任意のモジュールがロードされる可能性があります（bsc#1017310）

  - CVE-2016-10049：破損したRLEファイルにより、不正な長さ計算が原因でバッファがオーバーフローする可能性がありました（bsc#1017311）

  - CVE-2016-10050：破損したRLEファイルにより、オフセットチェックが欠落していることが原因で、ヒープバッファがオーバーフローする可能性がありました（bsc#1017312）

  - CVE-2016-10051：PWPファイル読み取り時のメモリ解放後使用（Use After Free）を修正しました（bsc#1017313）

  - CVE-2016-10052：JPEGファイルのexif解析に境界チェックを追加しました（bsc#1017314）

  - CVE-2016-10059：TIFFファイルの読み取り時に計算がチェックされないため、バッファオーバーフローが発生する可能性がありました（bsc#1017318）

  - CVE-2016-10060：ファイル書き込み時のエラー処理がエラーをマスクしないように改善されました（bsc#1017319）

  - CVE-2016-10061：ファイル書き込み時のエラー処理がエラーをマスクしないように改善されました（bsc#1017319）。

  - CVE-2016-10062：ファイル書き込み時のエラー処理がエラーをマスクしないように改善されました（bsc#1017319）。

  - CVE-2016-10063：TIFFファイル読み込み時の拡張の妥当性をチェックします（bsc#1017320）

  - CVE-2016-10064：TIFFファイルの読みとロジのバッファオーバーフローのチェックを改善しました（bsc#1017321）

  - CVE-2016-10065：VIFFファイルの読み取り時に計算がチェックされないため、領域外読み取りが発生する可能性がありました（bsc#1017322）

  - CVE-2016-10068：MSLインタープリター使用時のNULLポインターアクセスを防止します（bsc#1017324）

  - CVE-2016-10069：無効なmatファイルのチェックを追加します（bsc#1017325）。

  - CVE-2016-10070：Mattファイルの読み取り時の誤ったメモリ量の割り当てを防止します（bsc#1017326）

  - CVE-2016-10071：Mattファイルの読み取り時の誤ったメモリ量の割り当てを防止します（bsc#1017326）

  - CVE-2016-10144：IPLファイルを解析する際にメモリ割り当て後のチェックを追加しました（bsc#1020433）

  - CVE-2016-10145：WPGファイルを解析する際に文字列コピー操作のoff-by-oneを修正しました（bsc#1020435）

  - CVE-2016-10146：キャプションとラベルが不適切に処理されたためにメモリリークが発生し、これによりDoSを引き起こされる可能性がありました（bsc#1020443）

  - CVE-2017-5506：二重解放につながるオフセットチェックの欠如（bsc#1020436）

  - CVE-2017-5507：DoSを可能にするMPCファイル読み込み時のメモリリークを修正しました（bsc#1020439）

  - CVE-2017-5508：TIFFピクセルに割り当てるメモリ量を増やして、ヒープバッファオーバーフローを防止します（bsc#1020441）

  - CVE-2017-5510：PSDファイルの読み取り時の領域外書き込みを防止します（bsc#1020446）。

  - CVE-2017-5511：PSDファイルの読み取り時にキャストが欠落していため、ヒープオーバーフローによるメモリ破損が引き起こされる可能性がありました（bsc#1020448）

この更新では、CVE-2016-9773に対する修正が削除されます。ImageMagick-6は、CVE-2016-9773の影響を受けず、回帰を引き起こしていました（少なくともGraphicsMagickで）（bsc#1017421）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91819	ImageMagick 6.x < 6.9.4-5/7.x < 7.0.1-7の複数のDoS	Nessus	Windows	2016/6/24	2023/7/7	critical
97075	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2017-214）	Nessus	SuSE Local Security Checks	2017/2/9	2021/1/19	critical
97317	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2017:0529-1）	Nessus	SuSE Local Security Checks	2017/2/22	2021/1/6	critical
97562	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2017-303）	Nessus	SuSE Local Security Checks	2017/3/7	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical