リモートホストは、GLSA-201311-10（GraphicsMagick：複数の脆弱性）で説明されている脆弱性の影響を受けます

GraphicsMagickn で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導して特別に細工された画像ファイルを開かせることで、任意のコード実行またはサービス拒否状態が発生する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2010:0652 から：

1 つのセキュリティ問題と 1 つのバグを修正する、更新済みの ImageMagick パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ImageMagick は、複数の画像形式の読み書きを行うことのできる、X Window System 用の画像表示・操作ツールです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 X11 画像の作成を行う ImageMagick ルーチンで見つかりました。
攻撃者は、特別に細工された画像ファイルを作成することがあり、被害者がこれを開くと、ImageMagick をクラッシュさせたり、任意のコードを実行する可能性があります。(CVE-2009-1882)

この更新では以下のバグも修正されます。

* 以前、画像の変換または表示を行う際に、右側の特定の RGB 画像の部分がレンダリングされず、黒色のままになっていました。この更新を使用すると、 RGB 画像が適切に表示されるようになります。（BZ#625058）

ImageMagick のユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。ここには、これらの問題を修正するバックポートされたパッチが収納されています。この更新を有効にするには、ImageMagick のすべての実行中のインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み ImageMagick パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ImageMagick は、複数の画像形式の読み書きを行うことのできる、X Window System 用の画像表示・操作ツールです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 X11 画像の作成を行う ImageMagick ルーチンで見つかりました。
攻撃者は、特別に細工された画像ファイルを作成することがあり、被害者がこれを開くと、ImageMagick をクラッシュさせたり、任意のコードを実行する可能性があります。（CVE-2009-1882）

ImageMagick のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、ImageMagick のすべての実行中のインスタンスを再起動する必要があります。

リモートホストが GLSA-201006-03 で説明されている脆弱性（ImageMagick：ユーザーの支援を受けた任意のコードの実行）の影響を受けます

Tielei Wang 氏は、magick/xwindow.c の XMakeImage() 関数が整数オーバーフローに対して脆弱であり、バッファオーバーフローを引き起こす可能性があることを発見しました。
 影響：

リモートの攻撃者が、ユーザーを誘導して特別に細工された画像を開かせることで、アプリケーションを実行しているユーザーの権限で任意のコードをリモートで実行したり、サービス拒否を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- 2009 年 12 月 28 日（月曜日）Rex Dieter <rdieter at fedoraproject.org> - 1.3.7-4

- CVE-2009-1882 （#503017）

- 2009 年 12 月 4 日（金曜日）Stepan Kasal <skasal at redhat.com> - 1.3.7-3

- perl 5.10.1 に対してリビルドします

- 2009 年 11 月 6 日（金曜日）Rex Dieter <rdieter at fedoraproject.org> - 1.3.7-2

- .spec をクリーンアップ/アンクルースティファイします

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70959	GLSA-201311-10：GraphicsMagick：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/11/19	2021/1/6	high
68088	Oracle Linux 5：ImageMagick（ELSA-2010-0652）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
48745	CentOS 4：ImageMagick（CESA-2010:0653）	Nessus	CentOS Local Security Checks	2010/8/26	2021/1/4	high
46770	GLSA-201006-03：ImageMagick：ユーザー支援による任意のコード実行	Nessus	Gentoo Local Security Checks	2010/6/2	2021/1/6	high
47173	Fedora 12：GraphicsMagick-1.3.7-4.fc12（2010-0036）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high