このImageMagick用の更新プログラムでは、以下の問題を修正します：

  - CVE-2017-14989：MagickCore/annotate.cのRenderFreetypeにおけるメモリ解放後使用（use-after-free）はサービス拒否が発生する可能性があります[bsc#1061254]

  - CVE-2017-14682：MagickCore/token.cのヒープバッファオーバーフローにおけるGetNextTokenは、サービス拒否が発生する可能性があります[bsc#1060176]

  coders/inline.cのWriteINLINEImageでのメモリリークにより、サービス拒否が発生する可能性があります[bsc#1052744]

  - CVE-2017-14607：ReadTIFFImagehasに関連する領域外の読み取りの欠陥が、機密である可能性があるメモリを開示する可能性があります[bsc#1059778]

  - CVE-2017-11640：coders/tiff.cのWritePTIFImage()のNULLポインターデリファレンス（bsc#1050632）。

  - CVE-2017-14342：サービス拒否が発生する可能性のあるReadWPGImageのメモリ枯渇の脆弱性（bsc#1058485）。

  - CVE-2017-14341：ReadWPGImage関数の無限ループ（bsc#1058637）。

  - CVE-2017-16546：サービス拒否が発生する可能性のあるcoders/wpg.cのReadWPGImage関数の問題（bsc#1067181）。

  - CVE-2017-16545：サービス拒否が発生する可能性のある検証の問題の、coders/wpg.cのReadWPGImage関数（bsc#1067184）。

  - CVE-2017-16669：リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のあるcoders/wpg.cの問題[bsc#1067409]。

  - CVE-2017-14175：サービス拒否が発生する可能性のあるEnd of Fileチェックの欠如[bsc#1057719]

  - CVE-2017-14138：サービス拒否が発生する可能性のあるcoders/webp.cのReadWEBPImageにおけるメモリ枯渇の脆弱性[bsc#1057157]。

  - CVE-2017-13769：coders/thumbnail.cのWriteTHUMBNAILImage関数におけるサービス拒否の問題[bsc#1056432]

  - CVE-2017-13134：coders/sfw.cのthefunction SFWScanにヒープベースのバッファオーバーリードが発見され、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。[bsc#1055214]

  - CVE-2017-15217：coders/sgi.cのReadSGIImage関数におけるメモリリーク[bsc#1062750]

  - CVE-2017-11478：ImageMagickのcoders/djvu.cのReadOneDJVUImageにより、リモートの攻撃者がDoSを引き起こす可能性が可能です[bsc#1049796]

  - CVE-2017-15930：JPEGスキャンラインの転送中のNULLポインターデリファレンスにより、サービス拒否が発生する可能性があります[bsc#1066003]

  - CVE-2017-12983：coders/sfw.c inImageMagick 7.0.6-8のReadSFWImage関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否を引き起こすことが可能です[bsc#1054757]

  - CVE-2017-14531：ReadSUNImage incoders/sun.cにおけるメモリ枯渇の問題。[bsc#1059666]

  - CVE-2017-12435：coders/sun.cのReadSUNImageのメモリ枯渇により、攻撃者がサービス拒否を引き起こすことが可能です[bsc#1052553]

  - CVE-2017-12587：coders\pwp.cのReadPWPImageにおけるユーザーが制御可能な大きなループにより、サービス拒否が発生する可能性があります[bsc#1052450]

  - CVE-2017-11523：coders/txt.cのReadTXTImageにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能です[bsc#1050083]。

  - CVE-2017-14173：unction ReadTXTImageが整数オーバーフローに対して脆弱であり、サービス拒否が発生する可能性があります[bsc#1057729]

  - CVE-2017-11188：ImageMagick：ImageMagick 7.0.6-0のcodersdpx.cのReadDPXImage関数には、ラージループの脆弱性があり、EOFチェックの欠如に関連する、細工されたDPXファイルを介してCPU枯渇を引き起こす可能性があります。
    [bnc#1048457]

  - CVE-2017-11527：ImageMagick：coders/dpx.cのReadDPXImageにより、リモートの攻撃者がDoSを引き起こす可能性が可能です[bnc#1050116]

  - CVE-2017-11535：GraphicsMagick、ImageMagick：coders/ps.cのWritePSImage()におけるヒープベースのバッファオーバーリード（bnc#1050139）

  - CVE-2017-11752：ImageMagick：coders/magick.cのReadMAGICKImageにより、DoSが引き起こされる可能性があります[bnc#1051441]

  - CVE-2017-12140：ImageMagick：codersdcm.cのReadDCMImageに、過剰なメモリ消費に至るninteger符号エラーがあります（bnc#1051847）

  - CVE-2017-12669：ImageMagick：coders/cals.cのWriteCALSImageにおけるメモリリーク[bnc#1052689]

  - CVE-2017-12662：GraphicsMagick、ImageMagick：coders/pdf.c内のWritePDFImageにおけるメモリリーク[bnc#1052758]

  - CVE-2017-12644：ImageMagick：codersdcm.cのReadDCMImage関数におけるメモリリーク[bnc#1052764]

  - CVE-2017-14172：ImageMagick：サービス拒否が発生する可能性のあるReadPSImage()のEnd of Fileチェックの欠如[bnc#1057730]

  - CVE-2017-14733：GraphicsMagick：coders/rle.cのReadRLEImageにおけるヒープオーバーフローにより、サービス拒否が発生する可能性があります[bnc#1060577]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、以下の問題を修正します：

  - CVE-2017-14607：ReadTIFFImagehasに関連する領域外の読み取りの欠陥が、機密である可能性があるメモリを開示する可能性があります[bsc#1059778]

  - CVE-2017-11640：coders/tiff.cのWritePTIFImage()のNULLポインターデリファレンス（bsc#1050632）。

  - CVE-2017-14342：サービス拒否が発生する可能性のあるReadWPGImageのメモリ枯渇の脆弱性（bsc#1058485）。

  - CVE-2017-14341：ReadWPGImage関数の無限ループ（bsc#1058637）。

  - CVE-2017-16546：サービス拒否が発生する可能性のあるcoders/wpg.cのReadWPGImage関数の問題（bsc#1067181）。

  - CVE-2017-16545：サービス拒否が発生する可能性のある検証の問題の、coders/wpg.cのReadWPGImage関数（bsc#1067184）。

  - CVE-2017-14175：サービス拒否が発生する可能性のあるEnd of Fileチェックの欠如[bsc#1057719]

  - CVE-2017-13769：coders/thumbnail.cのWriteTHUMBNAILImage関数におけるサービス拒否の問題[bsc#1056432]

  - CVE-2017-13134：coders/sfw.cのthefunction SFWScanにヒープベースのバッファオーバーリードが発見され、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。[bsc#1055214]

  - CVE-2017-11478：ImageMagickのcoders/djvu.cのReadOneDJVUImageにより、リモートの攻撃者がDoSを引き起こす可能性が可能です[bsc#1049796]

  - CVE-2017-15930：JPEGスキャンラインの転送中のNULLポインターデリファレンスにより、サービス拒否が発生する可能性があります[bsc#1066003]

  - CVE-2017-12983：coders/sfw.cのReadSFWImage関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否を引き起こすことが可能です[bsc#1054757]

  - CVE-2017-14531：ReadSUNImage incoders/sun.cにおけるメモリ枯渇の問題。[bsc#1059666]

  - CVE-2017-12435：coders/sun.cのReadSUNImageのメモリ枯渇により、攻撃者がサービス拒否を引き起こすことが可能です[bsc#1052553]

  - CVE-2017-12587：coders\pwp.cのReadPWPImageにおけるユーザーが制御可能な大きなループにより、サービス拒否が発生する可能性があります[bsc#1052450]

  - CVE-2017-14173：unction ReadTXTImageが整数オーバーフローに対して脆弱であり、サービス拒否が発生する可能性があります[bsc#1057729]

  - CVE-2017-11188：ImageMagick：ImageMagick 7.0.6-0のcodersdpx.cのReadDPXImage関数には、ラージループの脆弱性があり、EOFチェックの欠如に関連する、細工されたDPXファイルを介してCPU枯渇を引き起こす可能性があります。
    [bnc#1048457]

  - CVE-2017-11527：ImageMagick：coders/dpx.cのReadDPXImageにより、リモートの攻撃者がDoSを引き起こす可能性が可能です[bnc#1050116]

  - CVE-2017-11535：GraphicsMagick、ImageMagick：coders/ps.cのWritePSImage()におけるヒープベースのバッファオーバーリード（bnc#1050139）

  - CVE-2017-11752：ImageMagick：coders/magick.cのReadMAGICKImageにより、DoSが引き起こされる可能性があります[bnc#1051441]

  - CVE-2017-12140：ImageMagick：codersdcm.cのReadDCMImageに、過剰なメモリ消費に至るninteger符号エラーがあります（bnc#1051847）

  - CVE-2017-12669：ImageMagick：coders/cals.cのWriteCALSImageにおけるメモリリーク[bnc#1052689]

  - CVE-2017-12662：GraphicsMagick、ImageMagick：coders/pdf.c内のWritePDFImageにおけるメモリリーク[bnc#1052758]

  - CVE-2017-12644：ImageMagick：codersdcm.cのReadDCMImage関数におけるメモリリーク[bnc#1052764]

  - CVE-2017-14172：ImageMagick：サービス拒否が発生する可能性のあるReadPSImage()のEnd of Fileチェックの欠如[bnc#1057730]

  - CVE-2017-14733：GraphicsMagick：coders/rle.cのReadRLEImageにおけるヒープオーバーフローにより、サービス拒否が発生する可能性があります[bnc#1060577]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201711-07（ImageMagick：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がImageMagickで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたファイルを処理させることで、機密情報を取得したり、サービス拒否状態を引き起こしたり、他の不特定の影響を与えたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

多数のセキュリティ修正、バグ修正、および以前のバージョンからのその他の変更6.9.3.0。[6.9ブランチ変更ログ]（https://github.com/ImageMagick/ImageMagick/blob/3fd358e2ac3 4977fda38a2cf4d88a1cb4dd2d7c7/ChangeLog）を参照してください。

依存パッケージはほぼそのままのリビルドですが、いくつかのバグ修正バージョンの更新も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagick用の更新プログラムでは、以下の問題を修正します：

  - CVE-2017-14989：MagickCore/annotate.cのRenderFreetypeにおけるメモリ解放後使用（use-after-free）はサービス拒否が発生する可能性があります[bsc#1061254]

  - CVE-2017-14682：MagickCore/token.cのヒープバッファオーバーフローにおけるGetNextTokenは、サービス拒否が発生する可能性があります[bsc#1060176]

  coders/inline.cのWriteINLINEImageでのメモリリークにより、サービス拒否が発生する可能性があります[bsc#1052744]

  - CVE-2017-14607：ReadTIFFImagehasに関連する領域外の読み取りの欠陥が、機密である可能性があるメモリを開示する可能性があります[bsc#1059778]

  - CVE-2017-11640：coders/tiff.cのWritePTIFImage()のNULLポインターデリファレンス（bsc#1050632）。

  - CVE-2017-14342：サービス拒否が発生する可能性のあるReadWPGImageのメモリ枯渇の脆弱性（bsc#1058485）。

  - CVE-2017-14341：ReadWPGImage関数の無限ループ（bsc#1058637）。

  - CVE-2017-16546：サービス拒否が発生する可能性のあるcoders/wpg.cのReadWPGImage関数の問題（bsc#1067181）。

  - CVE-2017-16545：サービス拒否が発生する可能性のある検証の問題の、coders/wpg.cのReadWPGImage関数（bsc#1067184）。

  - CVE-2017-16669：リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のあるcoders/wpg.cの問題[bsc#1067409]。

  - CVE-2017-14175：サービス拒否が発生する可能性のあるEnd of Fileチェックの欠如[bsc#1057719]

  - CVE-2017-14138：サービス拒否が発生する可能性のあるcoders/webp.cのReadWEBPImageにおけるメモリ枯渇の脆弱性[bsc#1057157]。

  - CVE-2017-13769：coders/thumbnail.cのWriteTHUMBNAILImage関数におけるサービス拒否の問題[bsc#1056432]

  - CVE-2017-13134：coders/sfw.cのthefunction SFWScanにヒープベースのバッファオーバーリードが発見され、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。[bsc#1055214]

  - CVE-2017-15217：coders/sgi.cのReadSGIImage関数におけるメモリリーク[bsc#1062750]

  - CVE-2017-11478：ImageMagickのcoders/djvu.cのReadOneDJVUImageにより、リモートの攻撃者がDoSを引き起こす可能性が可能です[bsc#1049796]

  - CVE-2017-15930：JPEGスキャンラインの転送中のNULLポインターデリファレンスにより、サービス拒否が発生する可能性があります[bsc#1066003]

  - CVE-2017-12983：coders/sfw.c inImageMagick 7.0.6-8のReadSFWImage関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否を引き起こすことが可能です[bsc#1054757]

  - CVE-2017-14531：ReadSUNImage incoders/sun.cにおけるメモリ枯渇の問題。[bsc#1059666]

  - CVE-2017-12435：coders/sun.cのReadSUNImageのメモリ枯渇により、攻撃者がサービス拒否を引き起こすことが可能です[bsc#1052553]

  - CVE-2017-12587：coders\pwp.cのReadPWPImageにおけるユーザーが制御可能な大きなループにより、サービス拒否が発生する可能性があります[bsc#1052450]

  - CVE-2017-11523：coders/txt.cのReadTXTImageにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能です[bsc#1050083]。

  - CVE-2017-14173：unction ReadTXTImageが整数オーバーフローに対して脆弱であり、サービス拒否が発生する可能性があります[bsc#1057729]

  - CVE-2017-11188：ImageMagick：ImageMagick 7.0.6-0のcodersdpx.cのReadDPXImage関数には、ラージループの脆弱性があり、EOFチェックの欠如に関連する、細工されたDPXファイルを介してCPU枯渇を引き起こす可能性があります。
    [bnc#1048457]

  - CVE-2017-11527：ImageMagick：coders/dpx.cのReadDPXImageにより、リモートの攻撃者がDoSを引き起こす可能性が可能です[bnc#1050116] 

  - CVE-2017-11535：GraphicsMagick、ImageMagick：coders/ps.cのWritePSImage()におけるヒープベースのバッファオーバーリード（bnc#1050139）

  - CVE-2017-11752：ImageMagick：coders/magick.cのReadMAGICKImageにより、DoSが引き起こされる可能性があります[bnc#1051441] 

  - CVE-2017-12140：ImageMagick：codersdcm.cのReadDCMImageに、過剰なメモリ消費に至るninteger符号エラーがあります（bnc#1051847） 

  - CVE-2017-12669：ImageMagick：coders/cals.cのWriteCALSImageにおけるメモリリーク[bnc#1052689]

  - CVE-2017-12662：GraphicsMagick、ImageMagick：coders/pdf.c内のWritePDFImageにおけるメモリリーク[bnc#1052758]

  - CVE-2017-12644：ImageMagick：codersdcm.cのReadDCMImage関数におけるメモリリーク[bnc#1052764]

  - CVE-2017-14172：ImageMagick：サービス拒否が発生する可能性のあるReadPSImage()のEnd of Fileチェックの欠如[bnc#1057730]

  - CVE-2017-14733：GraphicsMagick：coders/rle.cのReadRLEImageにおけるヒープオーバーフローにより、サービス拒否が発生する可能性があります[bnc#1060577]

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

この更新では、imagemagickの複数の脆弱性を修正しています：無効な形式のイメージファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリリーク、任意のコード実行が引き起こされる可能性があります。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-16546：サービス拒否が発生する可能性のあるcoders/wpg.cのReadWPGImage関数を修正します（bsc#1067181）。

  - CVE-2017-14342：サービス拒否が発生する可能性のあるReadWPGImageのメモリ枯渇の脆弱性を修正します（bsc#1058485）。

  - CVE-2017-16669：リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のあるcoders/wpg.cを修正します（bsc#1067409）。

  - CVE-2017-16545：検証の問題として、サービス拒否が発生する可能性のあるcoders/wpg.cのReadWPGImage関数を修正します（bsc#1067184）。

  - CVE-2017-14341：ReadWPGImage関数の無限ループを修正します（bsc#1058637）。

  - CVE-2017-13737：magick/memory.c（tiff.c）のMagickFree関数の無効な解放を修正します（bsc#1056162）。

  - CVE-2017-11640：coders/tiff.cのWritePTIFImage()のNULLポインターデリファレンスを修正します（bsc#1050632）。

多数のセキュリティ修正、バグ修正、および以前のバージョンからのその他の変更6.9.3.0。[6.9ブランチ変更ログ]（https://github.com/ImageMagick/ImageMagick/blob/3fd358e2ac3 4977fda38a2cf4d88a1cb4dd2d7c7/ChangeLog）を参照してください。

依存パッケージはほぼそのままのリビルドですが、いくつかのバグ修正バージョンの更新も含まれています。

----

rhbz#1490649 - emacs-25.3を使用できます

rhbz#1490410 - 安全でない強化モード変換（セキュリティ）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のDPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW、XCFのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u16で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105409	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2017:3388-1）	Nessus	SuSE Local Security Checks	2017/12/21	2021/1/6	critical
105408	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2017:3378-1）	Nessus	SuSE Local Security Checks	2017/12/21	2021/1/19	high
104515	GLSA-201711-07：ImageMagick：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical
103314	Fedora 26：1：emacs / ImageMagick / WindowMaker / autotrace / converseen / その他（2017-8f27031c8f）	Nessus	Fedora Local Security Checks	2017/9/19	2021/1/6	critical
105455	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2017-1413）	Nessus	SuSE Local Security Checks	2017/12/26	2021/1/19	critical
104684	DebianDSA-4040-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/4	critical
105233	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2017-1346）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	high
104403	DebianDSA-4019-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/6	2021/1/4	critical
103333	Fedora 25：1：emacs / ImageMagick / WindowMaker / autotrace / converseen / その他（2017-3a568adb31）	Nessus	Fedora Local Security Checks	2017/9/20	2021/1/11	critical
102889	Debian DLA-1081-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical

critical

high

critical

critical

critical