------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ ImageMagick は、X Window システム上で複数の形式に対応した画像の表示や対話的な画像操作を行なうためのパッケージです。 ImageMagick には以下の複数のセキュリティ上の問題が存在します。 ・Sun Rasterfile 形式の画像ファイルを処理する sun.c の DecodeImage() 関数および ReadSUNImage() 関数において、ヒープオーバーフローが発生する問題 (CVE-2006-3743) ・XCF 形式の画像ファイルを処理する XCF 画像デコーダにおいて、整数オーバーフローまたはヒープオーバーフローが発生する問題 (CVE-2006-3744) ・SGI 形式の画像ファイルを処理する coders/sgi.c の ReadSGIImage() 関数において、bytes_per_pixel、columns、rows 変数の境界チェックに不備が存在するため、ヒープオーバーフローが発生する問題 (CVE-2006-4144) リモートの攻撃者に悪用された場合、ImageMagick の実行権限で任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。