このImageMagick用の更新プログラムでは、次の問題が修正されます。修正されたセキュリティ問題：

  - CVE-2017-6502：特別に細工されたwebpファイルを介して発生する可能性があるlibmagickcore内の潜在的なfile-descriptorの漏洩（bsc#1028075）。

  - CVE-2017-7943：svg.cのReadSGIImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034870）。これは、組み込みのSVG実装にのみ影響を与えることに注意してください。
    弊社ではlibrsgv実装を使用しているため、影響を受けません。

  - CVE-2017-7942：avs.cのReadAVSImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034872）。

  - CVE-2017-7941：sgi.cのReadSGIImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034876）。

  - CVE-2017-8351：ImageMagick、GraphicsMagick：細工されたファイル（pcd.cのReadPCDImage関数）を介したサービス拒否（メモリリーク）（bsc#1036986）。

  - CVE-2017-8352：細工されたファイル（xwd.cのReadXWDImage関数）を介したサービス拒否（メモリリーク）（bsc#1036987）

  - CVE-2017-8349：細工されたファイル（sfw.cのReadSFWImage関数）を介したサービス拒否（メモリリーク）（bsc#1036984）

  - CVE-2017-8350：細工されたファイル（png.cのReadJNGImage関数）を介したサービス拒否（メモリリーク）（bsc#1036985）

  - CVE-2017-8347：細工されたファイル（exr.cのReadEXRImage関数）を介したサービス拒否（メモリリーク）（bsc#1036982）

  - CVE-2017-8348：細工されたファイル（mat.cのReadMATImage関数）を介したサービス拒否（メモリリーク）（bsc#1036983）

  - CVE-2017-8345：細工されたファイル（png.cのReadMNGImage関数）を介したサービス拒否（メモリリーク）（bsc#1036980）

  - CVE-2017-8346：細工されたファイル（dcm.cのReadDCMImage関数）を介したサービス拒否（メモリリーク）（bsc#1036981）

  - CVE-2017-8353：細工されたファイル（pict.cのReadPICTImage関数）を介したサービス拒否（メモリリーク）（bsc#1036988）

  - CVE-2017-8354：細工されたファイル（bmp.cのReadBMPImage関数）を介したサービス拒否（メモリリーク）（bsc#1036989）

  - CVE-2017-8830：細工されたファイル（bmp.c：1379のReadBMPImage関数）を介したサービス拒否（メモリリーク）（bsc#1038000）

  - CVE-2017-7606：細工された画像を介したサービス拒否（アプリケーションクラッシュ）または詳細不明なその他の影響（bsc#1033091）

  - CVE-2017-8765：細工されたICONファイル（coders\icon.cのReadICONImage）を介したメモリリークの脆弱性（bsc#1037527）

  - CVE-2017-8356：細工されたファイル（sun.cのReadSUNImage関数）を介したサービス拒否（メモリリーク）（bsc#1036991）

  - CVE-2017-8355：細工されたファイル（mtv.cのReadMTVImage関数）を介したサービス拒否（メモリリーク）（bsc#1036990）

  - CVE-2017-8344：細工されたファイル（pcx.cのReadPCXImage関数）を介したサービス拒否（メモリリーク）（bsc#1036978）

  - CVE-2017-8343：細工されたファイル（aai.cのReadAAIImage関数）を介したサービス拒否（メモリリーク）（bsc#1036977）

  - CVE-2017-8357：細工されたファイル（ept.cのReadEPTImage関数）を介したサービス拒否（メモリリーク）（bsc#1036976）

  - CVE-2017-9098：coders/rle.cのReadRLEImage RLEデコーダー関数での初期化されていないメモリの使用（bsc#1040025）

  - CVE-2017-9141：coders/dds.cのReadDDSImage関数でチェックが欠落していたため、サービス拒否（アサーション）を引き起こす可能性がありました（bsc#1040303）

  - CVE-2017-9142：coders/png.cのReadOneJNGImage関数でチェックが欠落していたため、サービス拒否（アサーション）を引き起こす可能性がありました（bsc#1040304）

  - CVE-2017-9143：coders/art.cのReadARTImage関数での細工された.artファイルを介したサービス拒否攻撃の可能性（bsc#1040306）

  - CVE-2017-9144：細工されたRLE画像により、coders/rle.cのクラッシュがトリガーされ、サービス拒否（クラッシュ）につながる可能性があります（bsc#1040332）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for ImageMagick fixes the following issues: Security issues fixed :

  - CVE-2017-6502: Possible file-descriptor leak in     libmagickcore that could be triggered via a specially     crafted webp file (bsc#1028075).

  - CVE-2017-7943: The ReadSVGImage function in svg.c     allowed remote attackers to consume an amount of     available memory via a crafted file (bsc#1034870). Note     that this only impacts the built-in SVG implementation.
    As we use the librsgv implementation, we are not     affected.

  - CVE-2017-7942: The ReadAVSImage function in avs.c     allowed remote attackers to consume an amount of     available memory via a crafted file (bsc#1034872).

  - CVE-2017-7941: The ReadSGIImage function in sgi.c     allowed remote attackers to consume an amount of     available memory via a crafted file (bsc#1034876).

  - CVE-2017-8351: ImageMagick, GraphicsMagick: denial of     service (memory leak) via a crafted file (ReadPCDImage     func in pcd.c) (bsc#1036986).

  - CVE-2017-8352: denial of service (memory leak) via a     crafted file (ReadXWDImage func in xwd.c) (bsc#1036987)

  - CVE-2017-8349: denial of service (memory leak) via a     crafted file (ReadSFWImage func in sfw.c) (bsc#1036984)

  - CVE-2017-8350: denial of service (memory leak) via a     crafted file (ReadJNGImage function in png.c)     (bsc#1036985)

  - CVE-2017-8347: denial of service (memory leak) via a     crafted file (ReadEXRImage func in exr.c) (bsc#1036982)

  - CVE-2017-8348: denial of service (memory leak) via a     crafted file (ReadMATImage func in mat.c) (bsc#1036983)

  - CVE-2017-8345: denial of service (memory leak) via a     crafted file (ReadMNGImage func in png.c) (bsc#1036980)

  - CVE-2017-8346: denial of service (memory leak) via a     crafted file (ReadDCMImage func in dcm.c) (bsc#1036981)

  - CVE-2017-8353: denial of service (memory leak) via a     crafted file (ReadPICTImage func in pict.c)     (bsc#1036988)

  - CVE-2017-8354: denial of service (memory leak) via a     crafted file (ReadBMPImage func in bmp.c) (bsc#1036989)

  - CVE-2017-8830: denial of service (memory leak) via a     crafted file (ReadBMPImage func in bmp.c:1379)     (bsc#1038000)

  - CVE-2017-7606: denial of service (application crash) or     possibly have unspecified other impact via a crafted     image (bsc#1033091)

  - CVE-2017-8765: memory leak vulnerability via a crafted     ICON file (ReadICONImage in coders\icon.c) (bsc#1037527)

  - CVE-2017-8356: denial of service (memory leak) via a     crafted file (ReadSUNImage function in sun.c)     (bsc#1036991)

  - CVE-2017-8355: denial of service (memory leak) via a     crafted file (ReadMTVImage func in mtv.c) (bsc#1036990)

  - CVE-2017-8344: denial of service (memory leak) via a     crafted file (ReadPCXImage func in pcx.c) (bsc#1036978)

  - CVE-2017-8343: denial of service (memory leak) via a     crafted file (ReadAAIImage func in aai.c) (bsc#1036977)

  - CVE-2017-8357: denial of service (memory leak) via a     crafted file (ReadEPTImage func in ept.c) (bsc#1036976)

  - CVE-2017-9098: uninitialized memory usage in the     ReadRLEImage RLE decoder function coders/rle.c     (bsc#1040025)

  - CVE-2017-9141: Missing checks in the ReadDDSImage     function in coders/dds.c could lead to a denial of     service (assertion) (bsc#1040303)

  - CVE-2017-9142: Missing checks in theReadOneJNGImage     function in coders/png.c could lead to denial of service     (assertion) (bsc#1040304)

  - CVE-2017-9143: A possible denial of service attack via     crafted .art file in ReadARTImage function in     coders/art.c (bsc#1040306)

  - CVE-2017-9144: A crafted RLE image can trigger a crash     in coders/rle.c could lead to a denial of service     (crash) (bsc#1040332)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Windows 主機上安裝的 ImageMagick 版本是 6.9.7-9 之前的 6.x 版，或是 7.0.4-10 之前的 7.x 版。因此會受到 coders/webp.c 中 ReadWEBPImage() 函式的一個拒絕服務弱點影響，這是因為不當處理 WEBP 檔案所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 WEBP 檔案以耗盡可用的檔案描述元，進而導致拒絕服務情形。

远程 Windows 主机上安装的 ImageMagick 版本是低于 6.9.7-9 的 6.x 或低于 7.0.4-10 的 7.x。因此会受到 coders/webp.c 中 ReadWEBPImage() 函数的一个拒绝服务漏洞影响，这是因为不当处理 WEBP 文件所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 WEBP 文件，耗尽可用的文件描述符，并造成拒绝服务情形。

リモートのWindowsホストにインストールされているImageMagickのバージョンは、6.9.7-9より前の6.xか7.0.4-10より前の7.xです。したがって、WEBPファイルが不適切に処理されているため、coders/webp.cのReadWEBPImage()関数におけるサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWEBPファイルを開かせるようにユーザーを誘導し、利用可能なファイル記述子を枯渇させたり、サービス拒否状態を引き起こしたりする可能性があります。

詳細については、CVE/URLリストを参照してください。

The version of ImageMagick installed on the remote Windows host is 6.x prior to 6.9.7-9 or 7.x prior to 7.0.4-10. It is, therefore, affected by a denial of service vulnerability in the ReadWEBPImage() function in coders/webp.c due to improper handling of WEBP files. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted WEBP file, to exhaust available file descriptors and cause a denial of service condition.

Please reference CVE/URL list for details

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 6.9.7 で問題が発見されました。特別に細工された webp ファイルにより、libmagickcore でファイル記述子の漏洩が引き起こされる可能性があります（したがって、DoS）。 （CVE-2017-6502）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

修正されたセキュリティ問題：

  - CVE-2017-6502：特別に細工されたwebpファイルを介して発生する可能性があるlibmagickcore内の潜在的なfile-descriptorの漏洩（bsc#1028075）。

  - CVE-2017-7943：svg.cのReadSGIImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034870）。これは、組み込みのSVG実装にのみ影響を与えることに注意してください。
    弊社ではlibrsgv実装を使用しているため、影響を受けません。

  - CVE-2017-7942：avs.cのReadAVSImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034872）。

  - CVE-2017-7941：sgi.cのReadSGIImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034876）。

  - CVE-2017-8351：ImageMagick、GraphicsMagick：細工されたファイル（pcd.cのReadPCDImage関数）を介したサービス拒否（メモリリーク）（bsc#1036986）。

  - CVE-2017-8352：細工されたファイル（xwd.cのReadXWDImage関数）を介したサービス拒否（メモリリーク）（bsc#1036987）

  - CVE-2017-8349：細工されたファイル（sfw.cのReadSFWImage関数）を介したサービス拒否（メモリリーク）（bsc#1036984）

  - CVE-2017-8350：細工されたファイル（png.cのReadJNGImage関数）を介したサービス拒否（メモリリーク）（bsc#1036985）

  - CVE-2017-8347：細工されたファイル（exr.cのReadEXRImage関数）を介したサービス拒否（メモリリーク）（bsc#1036982）

  - CVE-2017-8348：細工されたファイル（mat.cのReadMATImage関数）を介したサービス拒否（メモリリーク）（bsc#1036983）

  - CVE-2017-8345：細工されたファイル（png.cのReadMNGImage関数）を介したサービス拒否（メモリリーク）（bsc#1036980）

  - CVE-2017-8346：細工されたファイル（dcm.cのReadMATImage関数）を介したサービス拒否（メモリリーク）（bsc#1036981）

  - CVE-2017-8353：細工されたファイル（pict.cのReadPICTImage関数）を介したサービス拒否（メモリリーク）（bsc#1036988）

  - CVE-2017-8354：細工されたファイル（bmp.cのReadBMPImage関数）を介したサービス拒否（メモリリーク）（bsc#1036989）

  - CVE-2017-8830：細工されたファイル（bmp.c：1379のReadBMPImage関数）を介したサービス拒否（メモリリーク）（bsc#1038000）

  - CVE-2017-7606：細工された画像を介したサービス拒否（アプリケーションクラッシュ）または詳細不明なその他の影響（bsc#1033091）

  - CVE-2017-8765：細工されたICONファイル（coders\icon.cのReadICONImage）を介したメモリリークの脆弱性（bsc#1037527）

  - CVE-2017-8356：細工されたファイル（sun.cのReadSUNImage関数）を介したサービス拒否（メモリリーク）（bsc#1036991）

  - CVE-2017-8355：細工されたファイル（mtv.cのReadMTVImage関数）を介したサービス拒否（メモリリーク）（bsc#1036990）

  - CVE-2017-8344：細工されたファイル（pcx.cのReadPCXImage関数）を介したサービス拒否（メモリリーク）（bsc#1036978）

  - CVE-2017-8343：細工されたファイル（aai.cのReadAAIImage関数）を介したサービス拒否（メモリリーク）（bsc#1036977）

  - CVE-2017-8357：細工されたファイル（ept.cのReadEPTImage関数）を介したサービス拒否（メモリリーク）（bsc#1036976）

  - CVE-2017-9098：ReadRLEImage RLEデコーダ-機能コーダ/ rle.c で初期化されていないメモリ使用量（bsc#1040025）

  - CVE-2017-9141：coders/dds.cのReadDDSImage関数でチェックが欠落していたため、サービス拒否（アサーション）を引き起こす可能性がありました（bsc#1040303）

  - CVE-2017-9142：coders/png.cのReadOneJNGImage関数でチェックが欠落していたため、サービス拒否（アサーション）を引き起こす可能性がありました（bsc#1040304）

  - CVE-2017-9143：coders/art.cのReadARTImage関数で細工された.artファイルを介したサービス拒否攻撃の可能性（bsc#1040306）

  - CVE-2017-9144：細工されたRLE画像により、coders/rle.cのクラッシュがトリガーされ、サービス拒否（クラッシュ）につながる可能性があります（bsc#1040332）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 6.9.7 中發現了一個問題 。特製的 webp 檔案可導致 libmagickcore 中發生檔案描述符號洩漏 (因而造成 DoS)。 (CVE-2017-6502)

請注意，Nessus 依賴供應商報告的套件存在。

This update for ImageMagick fixes the following issues :

Security issues fixed :

  - CVE-2017-6502: Possible file-descriptor leak in     libmagickcore that could be triggered via a specially     crafted webp file (bsc#1028075).

  - CVE-2017-7943: The ReadSVGImage function in svg.c     allowed remote attackers to consume an amount of     available memory via a crafted file (bsc#1034870). Note     that this only impacts the built-in SVG implementation.
    As we use the librsgv implementation, we are not     affected.

  - CVE-2017-7942: The ReadAVSImage function in avs.c     allowed remote attackers to consume an amount of     available memory via a crafted file (bsc#1034872).

  - CVE-2017-7941: The ReadSGIImage function in sgi.c     allowed remote attackers to consume an amount of     available memory via a crafted file (bsc#1034876).

  - CVE-2017-8351: ImageMagick, GraphicsMagick: denial of     service (memory leak) via a crafted file (ReadPCDImage     func in pcd.c) (bsc#1036986).

  - CVE-2017-8352: denial of service (memory leak) via a     crafted file (ReadXWDImage func in xwd.c) (bsc#1036987)

  - CVE-2017-8349: denial of service (memory leak) via a     crafted file (ReadSFWImage func in sfw.c) (bsc#1036984)

  - CVE-2017-8350: denial of service (memory leak) via a     crafted file (ReadJNGImage function in png.c)     (bsc#1036985)

  - CVE-2017-8347: denial of service (memory leak) via a     crafted file (ReadEXRImage func in exr.c) (bsc#1036982)

  - CVE-2017-8348: denial of service (memory leak) via a     crafted file (ReadMATImage func in mat.c) (bsc#1036983)

  - CVE-2017-8345: denial of service (memory leak) via a     crafted file (ReadMNGImage func in png.c) (bsc#1036980)

  - CVE-2017-8346: denial of service (memory leak) via a     crafted file (ReadDCMImage func in dcm.c) (bsc#1036981)

  - CVE-2017-8353: denial of service (memory leak) via a     crafted file (ReadPICTImage func in pict.c)     (bsc#1036988)

  - CVE-2017-8354: denial of service (memory leak) via a     crafted file (ReadBMPImage func in bmp.c) (bsc#1036989)

  - CVE-2017-8830: denial of service (memory leak) via a     crafted file (ReadBMPImage func in bmp.c:1379)     (bsc#1038000)

  - CVE-2017-7606: denial of service (application crash) or     possibly have unspecified other impact via a crafted     image (bsc#1033091)

  - CVE-2017-8765: memory leak vulnerability via a crafted     ICON file (ReadICONImage in coders\icon.c) (bsc#1037527)

  - CVE-2017-8356: denial of service (memory leak) via a     crafted file (ReadSUNImage function in sun.c)     (bsc#1036991)

  - CVE-2017-8355: denial of service (memory leak) via a     crafted file (ReadMTVImage func in mtv.c) (bsc#1036990)

  - CVE-2017-8344: denial of service (memory leak) via a     crafted file (ReadPCXImage func in pcx.c) (bsc#1036978)

  - CVE-2017-8343: denial of service (memory leak) via a     crafted file (ReadAAIImage func in aai.c) (bsc#1036977)

  - CVE-2017-8357: denial of service (memory leak) via a     crafted file (ReadEPTImage func in ept.c) (bsc#1036976)

  - CVE-2017-9098: uninitialized memory usage in the     ReadRLEImage RLE decoder function coders/rle.c     (bsc#1040025)

  - CVE-2017-9141: Missing checks in the ReadDDSImage     function in coders/dds.c could lead to a denial of     service (assertion) (bsc#1040303)

  - CVE-2017-9142: Missing checks in theReadOneJNGImage     function in coders/png.c could lead to denial of service     (assertion) (bsc#1040304)

  - CVE-2017-9143: A possible denial of service attack via     crafted .art file in ReadARTImage function in     coders/art.c (bsc#1040306)

  - CVE-2017-9144: A crafted RLE image can trigger a crash     in coders/rle.c could lead to a denial of service     (crash) (bsc#1040332)

This update was imported from the SUSE:SLE-12:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in ImageMagick 6.9.7. A specially crafted webp file could lead to a file-     descriptor leak in libmagickcore (thus, a DoS). (CVE-2017-6502)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 6.9.7 中发现问题。特制的 webp 文件可导致 libmagickcore 中的文件描述符泄露（从而造成 DoS）。 (CVE-2017-6502)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135519	EulerOS 2.0 SP3 : ImageMagick (EulerOS-SA-2020-1390)	Nessus	Huawei Local Security Checks	2020/4/15	2021/2/9	critical
100661	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2017:1489-1）	Nessus	SuSE Local Security Checks	2017/6/7	2021/1/6	high
100661	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2017:1489-1)	Nessus	SuSE Local Security Checks	2017/6/7	2021/1/6	high
97890	ImageMagick 6.x < 6.9.7-9 / 7.x < 7.0.4-10 webp.c ReadWEBPImage() 檔案描述元耗盡 DoS	Nessus	Windows	2017/3/22	2024/6/4	medium
97890	ImageMagick 6.x < 6.9.7-9 / 7.x < 7.0.4-10 webp.c ReadWEBPImage() 文件描述符耗尽 DoS	Nessus	Windows	2017/3/22	2024/6/4	medium
97890	ImageMagick 6.x < 6.9.7-9/7.x < 7.0.4-10 webp.c ReadWEBPImage()におけるファイル記述子の枯渇によるDoS	Nessus	Windows	2017/3/22	2024/6/4	medium
100441	FreeBSD：ImageMagick -- 複数の脆弱性（50776801-4183-11e7-b291-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/5/26	2021/1/4	critical
97890	ImageMagick 6.x < 6.9.7-9 / 7.x < 7.0.4-10 webp.c ReadWEBPImage() File Descriptor Exhaustion DoS	Nessus	Windows	2017/3/22	2024/6/4	medium
100441	FreeBSD : ImageMagick -- multiple vulnerabilities (50776801-4183-11e7-b291-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2017/5/26	2021/1/4	critical
221481	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6502	Nessus	Misc.	2025/3/4	2025/3/4	medium
100799	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2017-686）	Nessus	SuSE Local Security Checks	2017/6/15	2021/1/19	high
221481	Linux Distros 未修補弱點：CVE-2017-6502	Nessus	Misc.	2025/3/4	2025/3/4	medium
100799	openSUSE Security Update : ImageMagick (openSUSE-2017-686)	Nessus	SuSE Local Security Checks	2017/6/15	2021/1/19	high
221481	Linux Distros Unpatched Vulnerability : CVE-2017-6502	Nessus	Misc.	2025/3/4	2025/3/4	medium
131846	EulerOS 2.0 SP2 : ImageMagick (EulerOS-SA-2019-2354)	Nessus	Huawei Local Security Checks	2019/12/10	2021/2/9	critical
221481	Linux Distros 未修补的漏洞: CVE-2017-6502	Nessus	Misc.	2025/3/4	2025/3/4	medium

偵測

搜尋 Plugin

critical

high

high

medium

medium

medium

critical

medium

critical

medium

high

medium

high

medium

critical

medium