ImageMagick が特定の入力を使用してプロセスを呼び出す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。
（CVE-2016-5118）

ImageMagick が特定の入力を gnuplot 委任関数に渡す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。（CVE-2016-5239）

ImageMagick に複数の欠陥が発見されました。リモートの攻撃者は、たとえば、特別に細工された画像を作成して、ImageMagick を使用するアプリケーションで処理された際、または疑わないユーザーが ImageMagick ユーティリティを使用して処理する際に、メモリ破損、任意のコード実行、サービス拒否、アプリケーションクラッシュを引き起こす可能性があります。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898）

イメージ処理ツールの集合体である、graphicsmagick で 2 つのサービス拒否の脆弱性があることが判明しました。

- CVE-2016-5240：無限ループに陥る負の stroke-dasharray 引数を検出し拒否することで、サービス拒否を防止します。

- CVE-2016-5241：塗りつぶしまたはストロープパターンのイメージにゼロの列または行がある場合のゼロ除算問題を修正して、DoS 攻撃を防止します。

Debian 7「Wheezy」では、この問題は graphicsmagick バージョン 1.3.16-1.1+deb7u3 で修正されました。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ImageMagick の更新が、Red Hat Enterprise Linux 6 と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

ImageMagick は、複数の画像形式の読み書きを行うことのできる、X Window System 用の画像表示・操作ツールです。

セキュリティ修正：

* ImageMagick が特定の入力を使用してプロセスを呼び出す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。
（CVE-2016-5118）

* ImageMagick が特定の入力を gnuplot 委任関数に渡す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。（CVE-2016-5239）

* ImageMagick に複数の欠陥が発見されました。リモートの攻撃者は、たとえば、特別に細工された画像を作成して、ImageMagick を使用するアプリケーションで処理された際、または疑わないユーザーが ImageMagick ユーティリティを使用して処理する際に、メモリ破損、任意のコード実行、サービス拒否、アプリケーションクラッシュを引き起こす可能性があります。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、 CVE-2015-8897、CVE-2015-8898）

GraphicsMagick 用のこの更新は、次の問題を修正します：

- CVE-2014-9805：破損した pnm ファイルによる SEGV（boo#983752）

- CVE-2016-5240：DoS（無限ループ）をもたらす SVG 変換の問題（boo#983309）

- CVE-2016-5241：SVG 変換での算術例外（ゼロ除算）（boo#983455）

- CVE-2014-9846：rle ファイルのオーバーフロー（boo#983521）

- CVE-2015-8894：TGA コードの二重解放（boo#983523）

- CVE-2015-8896：二重解放 / 整数切り捨ての問題（boo#983533）

- CVE-2014-9807：pdb コーダーの二重解放（boo#983794）

- CVE-2014-9809：破損した xwd 画像による SEGV（boo#983799）

- CVE-2014-9819：palm ファイルのヒープオーバーフロー（boo#984142）

- CVE-2014-9835：wpf ファイルのヒープオーバーフロー（boo#984145）

- CVE-2014-9831：破損した wpg ファイルの処理の問題（boo#984375）

- CVE-2014-9820：xpm ファイルのヒープオーバーフロー（boo#984150）

- CVE-2014-9837：追加の PNM サニティチェック（boo#984166）

- CVE-2014-9815：破損した wpg ファイルのクラッシュ（boo#984372）。

- CVE-2014-9839：カラーマップによる理論的領域外アクセス（boo#984379）

- CVE-2014-9845：破損した dib ファイルによるクラッシュ（boo#984394）

- CVE-2014-9817：pdb ファイル処理のヒープバッファオーバーフロー（boo#984400）

- CVE-2014-9853：rle ファイル処理のメモリリーク（boo#984408）

- CVE-2014-9834：pict ファイルのヒープオーバーフロー（boo#984436）

- CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（boo#985442）

- CVE-2016-2317：SVG ファイルの解析と処理を行う際の複数の脆弱性（boo#965853）

- CVE-2016-2318：SVG ファイルの解析と処理を行う際の複数の脆弱性（boo#965853）

セキュリティ修正：

- ImageMagick は、特定の入力を使用してプロセスを起動する前に、適切にサニタイズしていないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。（CVE-2016-5118）

- ImageMagick は、特定の入力を gnuplot 委任関数に渡す前に、適切にサニタイズしていないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。（CVE-2016-5239）

- ImageMagick で複数の欠陥が発見されました。リモートの攻撃者は、たとえば、特別に細工された画像を作成して、ImageMagick を使用するアプリケーションで処理された際、または疑わないユーザーが ImageMagick ユーティリティを使用して処理する際に、メモリ破損、任意のコード実行、サービス拒否、アプリケーションクラッシュを引き起こす可能性があります。
 （CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、 CVE-2015-8897、CVE-2015-8898）

画像処理ツールのコレクションである GraphicsMagick に、サービス拒否攻撃、リモートファイルの削除、リモートコマンドの実行を引き起こす可能性のある脆弱性がいくつか発見されました。このセキュリティ更新は、CVE-2016-3714 の脆弱性を修正するために、PLT/Gnuplot デコーダの完全なサポートを削除し、Gnuplot-shell ベースのシェルの悪用を防止します。文書化されていない「TMP」magick プレフィックスは、CVE-2016-3715 の脆弱性の修正のために、読み込まれた後に引数ファイルを削除しなくなりました。「TMP」機能は元々実装されていたため、GraphicsMagick は一時ファイル管理サブシステムを追加しました。これにより一時ファイルが削除されることが保証されるため、この機能は不要です。CVE-2016-5118 の脆弱性を修正するため、指定したファイル名 (コマンドを含む) の前に '|' を付けることにより、シェルコマンドからの入力の読み取り、またはシェルコマンドへの出力の書き込みのサポートを削除します。- CVE-2015-8808     Gustavo Grieco 氏が GIF ファイルの解析に領域外の読み取りを     発見しました。これによりサービス拒否を引き起こす可能性があります。- CVE-2016-2317     Gustavo Grieco 氏が、SVG 画像の処理中のスタックベースのバッファオーバーフローと     2つのヒープバッファオーバーフローを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-2318     Gustavo Grieco 氏が SVG 画像の処理中のいくつかのセグメンテーション違反を     発見しました。これによりサービス拒否を引き起こす     可能性があります。- CVE-2016-5240     Gustavo Grieco 氏が、SVG ファイルの処理中の負の stroke-dasharray 引数     によって発生する無限ループの問題を発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7800     Marco Grassi 氏が、JPG ファイルに添付されていることが多い 8BIM チャンクの     解析時にヒープオーバーフローを引き起こす符号なしアンダーフローを     発見しました。これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7996     Moshe Kaplan 氏が WPG リーダーで提供されるカラーマップが     256エントリよりも多いことをチェックする機能がないことを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7997     Moshe Kaplan 氏が、ロジックエラーのために WPG リーダーで     アサーションがスローされることを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-8682     Gentoo の Agostino Sarubbo 氏が、SCT ヘッダの読み取り中に     スタックバッファの読み取りオーバーフローを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-8683     Gentoo の Agostino Sarubbo 氏が、PCX コーダーに     メモリ割り当てエラーを発見しました。これにより     サービス拒否を引き起こす可能性があります。- CVE-2016-8684     Gentoo の Agostino Sarubbo 氏が、SGI コーダーに     メモリ割り当てエラーを発見しました。これにより     サービス拒否を引き起こす可能性があります。- CVE-2016-9830     Gentoo の Agostino Sarubbo 氏が、MagickRealloc() 関数に     メモリ割り当てエラーを発見しました。     これによりサービス拒否を引き起こす可能性があります。

Red Hat セキュリティアドバイザリ 2016:1237 から：

ImageMagick の更新が、Red Hat Enterprise Linux 6 と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

ImageMagick は、複数の画像形式の読み書きを行うことのできる、X Window System 用の画像表示・操作ツールです。

セキュリティ修正：

* ImageMagick が特定の入力を使用してプロセスを呼び出す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。
（CVE-2016-5118）

* ImageMagick が特定の入力を gnuplot 委任関数に渡す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。（CVE-2016-5239）

* ImageMagick に複数の欠陥が発見されました。リモートの攻撃者は、たとえば、特別に細工された画像を作成して、ImageMagick を使用するアプリケーションで処理された際、または疑わないユーザーが ImageMagick ユーティリティを使用して処理する際に、メモリ破損、任意のコード実行、サービス拒否、アプリケーションクラッシュを引き起こす可能性があります。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、 CVE-2015-8897、CVE-2015-8898）

GraphicsMagick が更新され、37 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9810：dpx ファイルハンドラーの SEGV（bsc#983803）。

- CVE-2014-9811：xwd ファイルハンドラーのクラッシュ（bsc#984032）。

- CVE-2014-9813：破損している viff ファイルのクラッシュ（bsc#984035）。

- CVE-2014-9814：wpg ファイル処理の NULL ポインターデリファレンス（bsc#984193）。

- CVE-2014-9815：破損した wpg ファイルのクラッシュ（bsc#984372）。

- CVE-2014-9816：viff 画像の領域外アクセス（bsc#984398）。

- CVE-2014-9817：pdb ファイル処理のヒープバッファオーバーフロー（bsc#984400）。

- CVE-2014-9818：無効な形式の sun ファイルの領域外アクセス（bsc#984181）。

- CVE-2014-9819：palm ファイルのヒープオーバーフロー（bsc#984142）。

- CVE-2014-9830：破損した sun ファイルの処理（bsc#984135）。

- CVE-2014-9831：破損した wpg ファイルの処理（bsc#984375）。

- CVE-2014-9837：追加の PNM サニティチェック（bsc#984166）。

- CVE-2014-9834：pict ファイルのヒープオーバーフロー（bsc#984436）。

- CVE-2014-9853：rle ファイル処理のメモリリーク（bsc#984408）。

- CVE-2015-8903：vicar のサービス拒否（cpu）（bsc#983259）。

- CVE-2015-8901：MIFF ファイルの DoS（無限ループ）（bsc#983234）。

- CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）。

- CVE-2015-8894：coders/tga.c:221 の二重解放（bsc#983523）。

- CVE-2015-8896：coders/pict.c:2000 の二重解放 / 整数切り捨ての問題（bsc#983533）。

- CVE-2014-9807：pdb コーダーの二重解放。（bsc#983794）。

- CVE-2014-9828：破損した（色が多すぎる）psd ファイル（bsc#984028）。

- CVE-2014-9805：破損した pnm ファイルによる SEGV。
 （bsc#983752）。

- CVE-2014-9808：破損した dpc 画像による SEGV。
 （bsc#983796）。

- CVE-2014-9820：xpm ファイルにおけるヒープオーバーフロー（bsc#984150）。

- CVE-2014-9839：magick/colormap-private.h の理論的領域外アクセス（bsc#984379）。

- CVE-2014-9809：破損した xwd 画像による SEGV。
 （bsc#983799）。

- CVE-2016-5240：DoS（無限ループ）をもたらす SVG 変換の問題（bsc#983309）。

- CVE-2014-9840：palm ファイルの領域外アクセス（bsc#984433）。

- CVE-2014-9847：JNG デコーダーの「以前の」画像の不適切な処理（bsc#984144）。

- CVE-2016-5241：SVG 変換での算術例外（ゼロ除算）（bsc#983455）。

- CVE-2014-9845：破損した dib ファイルによるクラッシュ（bsc#984394）。

- CVE-2014-9844：rle ファイルの領域外問題（bsc#984373）。

- CVE-2014-9835：wpf ファイルのヒープオーバーフロー（bsc#984145）。

- CVE-2014-9829：sun ファイルの領域外アクセス（bsc#984409）。

- CVE-2014-9846：rle ファイルのオーバーフローを防ぐためにチェックを追加しました（bsc#983521）。

- CVE-2016-2317：SVG ファイルの解析と処理を行う際の複数の脆弱性（bsc#965853）。

- CVE-2016-2318：SVG ファイルの解析と処理を行う際の複数の脆弱性（bsc#965853）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91768	Amazon Linux AMI：ImageMagick（ALAS-2016-716）	Nessus	Amazon Linux Local Security Checks	2016/6/23	2018/4/18	critical
92665	Debian DLA-547-1：graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/2	2021/1/11	medium
91642	RHEL 6/7：ImageMagick（RHSA-2016:1237）	Nessus	Red Hat Local Security Checks	2016/6/17	2021/2/5	critical
92981	openSUSE セキュリティ更新：GraphicsMagick（openSUSE-2016-984）	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
91712	Scientific Linux セキュリティ更新：SL6.x、SL7.x i386/x86_64 の ImageMagick	Nessus	Scientific Linux Local Security Checks	2016/6/20	2021/1/14	critical
96103	Debian DSA-3746-1 : graphicsmagick - セキュリティ更新 (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2021/11/30	critical
91636	CentOS 6 / 7：ImageMagick（CESA-2016:1237）	Nessus	CentOS Local Security Checks	2016/6/17	2021/1/4	critical
91641	Oracle Linux 6 / 7：ImageMagick（ELSA-2016-1237）	Nessus	Oracle Linux Local Security Checks	2016/6/17	2021/1/14	critical
91945	openSUSE セキュリティ更新：GraphicsMagick（openSUSE-2016-825）	Nessus	SuSE Local Security Checks	2016/7/5	2021/1/19	critical

検出

プラグインの検索

critical

medium

critical

critical

critical

critical

critical

critical

critical