This update fixes several vulnerabilities in imagemagick, a graphical software suite. Various memory handling problems or issues about incomplete input sanitizing would result in denial of service or memory disclosure.

This update fixes several vulnerabilities in Imagemagick, a graphical software suite. Various memory handling problems or incomplete input sanitising could result in denial of service or the execution of arbitrary code.

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、グラフィカルソフトウェアパッケージであるImagemagickの複数の脆弱性を修正しています：さまざまなメモリ処理の問題または入力サニタイズが不完全なため、サービス拒否または任意コード実行が発生する可能性があります。

この更新では、グラフィカルソフトウェアパッケージであるimagemagickの複数の脆弱性を修正しています：さまざまなメモリ処理の問題または入力サニタイズが不完全なため、サービス拒否またはメモリリークが発生する可能性があります。

此更新修复了图形软件套件 Imagemagick 中的多个漏洞。多种内存处理问题或输入清理不完整，可能导致拒绝服务或任意代码执行。

此更新修复了图形软件套件 Imagemagick 中的多个漏洞。各种内存处理问题或有关输入清理不彻底的问题可导致拒绝服务或内存泄露。

此更新可修正圖形軟體套件 Imagemagick 中數個弱點。多個記憶體處理問題或未完成的輸入清理問題可能導致拒絕服務或任意程式碼執行。

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3681-1 advisory.

    It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or     automated system using ImageMagick were tricked into opening a specially crafted image, an attacker could     exploit this to cause a denial of service or possibly execute code with the privileges of the user     invoking the program.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新可修正圖形軟體套件 imagemagick 中數個弱點。多個記憶體處理問題或未完成的輸入清理問題可能導致拒絕服務或記憶體洩漏。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
109925	Debian DSA-4204-1 : imagemagick - security update	Nessus	Debian Local Security Checks	5/21/2018	10/4/2024	high
111088	Debian DSA-4245-1 : imagemagick - security update	Nessus	Debian Local Security Checks	7/16/2018	9/4/2024	high
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	6/13/2018	8/27/2024	critical
111088	DebianDSA-4245-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	7/16/2018	9/4/2024	high
109925	DebianDSA-4204-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	5/21/2018	10/4/2024	high
111088	Debian DSA-4245-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	7/16/2018	9/4/2024	high
109925	Debian DSA-4204-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	5/21/2018	10/4/2024	high
111088	Debian DSA-4245-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	7/16/2018	9/4/2024	high
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick vulnerabilities (USN-3681-1)	Nessus	Ubuntu Local Security Checks	6/13/2018	8/27/2024	critical
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 漏洞 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	6/13/2018	8/27/2024	critical
109925	Debian DSA-4204-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	5/21/2018	10/4/2024	high
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	6/13/2018	8/27/2024	critical

Detections

Analytics

Plugins Search

high

high

critical

high

high

high

high

high

critical

critical

high

critical