This update for GraphicsMagick fixes the following security issues :

  - CVE-2017-13776: denial of service issue in     ReadXBMImage() in a coders/xbm.c (bsc#1056429)

  - CVE-2017-13777: denial of service issue in     ReadXBMImage() in a coders/xbm.c (bsc#1056426)

  - CVE-2017-13134: heap-based buffer over-read allowing DoS     via crafted sfw files (bsc#1055214)

  - CVE-2017-15930: Specially crafted JPEG files could lead     to a NULL pointer dereference and DoS (bsc#1066003)

  - CVE-2017-14165: Memory allocation issue may allow DoS     through specially crafted files (bsc#1057508)

  - CVE-2017-12983: Heap-based buffer overflow could have     triggered an application crash or possibly have     unspecified other impact via a crafted file.
    (bnc#1054757)

CVE-2017-13776 CVE-2017-13777ReadXBMImage（）でのサービス拒否の問題

CVE-2017-12935coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りを引き起こします。

CVE-2017-12936coders/wmf.cのReadWMFImage関数には、例外レポートに関連するデータに対するメモリ解放後使用（Use-After-Free）の問題があります。

CVE-2017-12937coders/sun.cのReadSUNImage関数に、ヒープベースのカラーマップバッファオーバーリードがあります。

CVE-2017-13063 CVE-2017-13064coders/svg.cのGetStyleTokens関数にあるヒープベースのバッファオーバーフローの脆弱性

CVE-2017-13065coders/svg.cのSVGStartElement関数におけるNULLポインターデリファレンスの脆弱性

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u9で修正されています。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

It was discovered that GraphicsMagick incorrectly handled certain image files. An attacker could possibly use this issue to cause a denial of service or other unspecified impact.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このGraphicsMagick用の更新プログラムでは、次のセキュリティ問題が修正されます：

  - CVE-2017-13776: coders/xbm.cにあるReadXBMImage()でのサービス拒否の問題（bsc#1056429）

  - CVE-2017-13777: coders/xbm.cにあるReadXBMImage()でのサービス拒否の問題（bsc#1056426）

  - CVE-2017-13134: ヒープベースのバッファオーバーリードにより、細工されたsfwファイルを介してDoSが引き起こされる可能性があります（bsc#1055214）

  - CVE-2017-15930: 特別に細工されたJPEGファイルにより、NULLポインターデリファレンスとDoSが引き起こされる可能性があります（bsc#1066003）

  - CVE-2017-14165: メモリ割り当ての問題により、特別に細工されたファイルを介しDoS攻撃が引き起こされる可能性があります（bsc#1057508）

  - CVE-2017-12983: ヒープベースのバッファオーバーフローにより、細工されたファイルを介して、アプリケーションがクラッシュしたり、その他の詳細不明な影響が与えられる可能性がありました。
    （bnc#1054757）

CVE-2017-13776 CVE-2017-13777 denial of service issue in ReadXBMImage()

CVE-2017-12935 The ReadMNGImage function in coders/png.c mishandles large MNG images, leading to an invalid memory read in the SetImageColorCallBack function in magick/image.c.

CVE-2017-12936 The ReadWMFImage function in coders/wmf.c has a use-after-free issue for data associated with exception reporting.

CVE-2017-12937 The ReadSUNImage function in coders/sun.c has a colormap heap-based buffer over-read.

CVE-2017-13063 CVE-2017-13064 heap-based buffer overflow vulnerability in the function GetStyleTokens in coders/svg.c

CVE-2017-13065 NULL pointer dereference vulnerability in the function SVGStartElement in coders/svg.c

For Debian 7 'Wheezy', these problems have been fixed in version 1.3.16-1.1+deb7u9.

We recommend that you upgrade your graphicsmagick packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-13776 CVE-2017-13777 ReadXBMImage() 中存在拒绝服务问题 CVE-2017-12935 coders/png.c 中的 ReadMNGImage 功能未正确处理大型 MNG 图片，从而导致 magick/image.c 中的 SetImageColorCallBack 函数发生无效内存读取。CVE-2017-12936 coders/wmf.c 中的 ReadWMFImage 函数针对与例外报告有关的数据存在释放后使用问题。CVE-2017-12937 coders/sun.c 中的 ReadSUNImage 函数存在颜色映射基于堆的缓冲区过度读取。CVE-2017-13063 CVE-2017-13064 coders/svg.c 的函数 GetStyleTokens 中存在基于堆的缓冲区溢出漏洞 CVE-2017-13065 coders/svg.c 的函数 SVGStartElement 中存在空指针取消引用漏洞 对于 Debian 7“Wheezy”，这些问题已在版本 1.3.16-1.1+deb7u9 中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-13776 CVE-2017-13777 ReadXBMImage() 中存在拒絕服務問題 CVE-2017-12935 coders/png.c 中的 ReadMNGImage 函式未正確處理大尺寸的 MNG 影像，導致 magick/image.c 中的 SetImageColorCallBack 函式發生無效的記憶體讀取。CVE-2017-12936 coders/wmf.c 中的 ReadWMFImage 函式存在與例外狀況報告相關之資料的釋放後使用問題。CVE-2017-12937 coders/sun.c 中的 ReadSUNImage 函式存在 colormap 堆積型緩衝區過度讀取問題。CVE-2017-13063 CVE-2017-13064 coders/svg.c 中的 GetStyleTokens 函式存在堆積型緩衝區溢位弱點 CVE-2017-13065 coders/svg.c 中的 SVGStartElement 函式存在 NULL 指標解除參照弱點 針對 Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u9 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Several vulnerabilities have been discovered in GraphicsMagick, a set of command-line applications to manipulate image files, which could result in denial of service or the execution of arbitrary code if malformed image files are processed.

Various vulnerabilities were discovered in graphicsmagick, a collection of image processing tools and associated libraries, resulting in denial of service, information disclosure, and a variety of buffer overflows and overreads.

For Debian 8 'Jessie', these problems have been fixed in version 1.3.20-3+deb8u4.

We recommend that you upgrade your graphicsmagick packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

據發現，GraphicsMagick 未正確處理某些映像檔。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 GraphicsMagick 未能正确处理某些图像文件。攻击者可能利用此问题造成拒绝服务或其他不明影响。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

画像処理ツールおよび関連するライブラリのコレクションであるgraphicsmagickに、さまざまな脆弱性が発見されました。これにより、サービス拒否、情報漏洩、さまざまなバッファオーバーフローおよびオーバーリードが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u4で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 GraphicsMagick (一組用於操控影像檔案的命令列應用程式) 中發現數個弱點，在處理格式錯誤的影像檔案時可導致拒絕服務或任意程式碼執行。

在 graphicsmagick (一種影像處理工具和相關程式庫的集合) 中發現了各種弱點，進而導致拒絕服務、訊息洩漏以及各種緩衝區溢位和過度讀取。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3~deb8u4 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

用于操纵图像文件的命令行应用程序 GraphicsMagick 中发现多个漏洞，如果处理了格式错误的图像文件，可能会造成拒绝服务或执行任意代码。

图像处理工具和相关库的集合 graphicsmagick 中发现多种漏洞，可能会造成拒绝服务、信息泄露和多种缓冲区溢出和过度读取。对于 Debian 8“Jessie”，这些问题已在 1.3:20-3+deb8u4 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104615	openSUSE Security Update : GraphicsMagick (openSUSE-2017-1276)	Nessus	SuSE Local Security Checks	2017/11/16	2021/1/19	high
102890	Debian DLA-1082-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	high
132095	Ubuntu 16.04 LTS : GraphicsMagick vulnerabilities (USN-4222-1)	Nessus	Ubuntu Local Security Checks	2019/12/17	2023/10/23	critical
104615	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2017-1276）	Nessus	SuSE Local Security Checks	2017/11/16	2021/1/19	high
102890	Debian DLA-1082-1 : graphicsmagick security update	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	high
132095	Ubuntu 16.04 LTS: GraphicsMagickの脆弱性（USN-4222-1）	Nessus	Ubuntu Local Security Checks	2019/12/17	2023/10/23	critical
102890	Debian DLA-1082-1：graphicsmagick 安全更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	high
102890	Debian DLA-1082-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	high
118179	Debian DSA-4321-1 : graphicsmagick - security update	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
111520	Debian DLA-1456-1 : graphicsmagick security update	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
132095	Ubuntu 16.04 LTS：GraphicsMagick 弱點 (USN-4222-1)	Nessus	Ubuntu Local Security Checks	2019/12/17	2023/10/23	critical
132095	Ubuntu 16.04 LTS：GraphicsMagick 漏洞 (USN-4222-1)	Nessus	Ubuntu Local Security Checks	2019/12/17	2023/10/23	critical
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
111520	Debian DLA-1456-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
118179	Debian DSA-4321-1：graphicsmagick - 安全性更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
111520	Debian DLA-1456-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
118179	Debian DSA-4321-1：graphicsmagick - 安全更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
111520	Debian DLA-1456-1：graphicsmagick 安全更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical

偵測

搜尋 Plugin

high

high

critical

high

high

critical

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical