ImageMagickの脆弱性
「ImageMagick」の脆弱性に対応したアップデートが提供されています。「ImageMagick」は画像の編集や加工を行うプログラム及びライブラリーです。
ユーザーの知らないところで使われていたりします。
Ubuntu Security Notice
Ubuntu Security Notice |
CVE | 影響を受ける バージョン |
備考 |
---|---|---|---|
USN-2990-1 | CVE-2016-3714 CVE-2016-3715 CVE-2016-3716 CVE-2016-3717 CVE-2016-3718 CVE-2016-5118 |
Ubuntu 16.04 LTS Ubuntu 15.10 Ubuntu 14.04 LTS Ubuntu 12.04 LTS |
・任意コードの実行 (ImageTragick) |
USN一覧
対応済みパッケージのバージョン
この問題に対応したパッケージのバージョンは以下の通りです。Ubuntuのバージョン | パッケージ | パッケージのバージョン | USN |
---|---|---|---|
Ubuntu 16.04 LTS | libmagick++-6.q16-5v5 imagemagick-common imagemagick imagemagick-6.q16 libmagickcore-6.q16-2 |
8:6.8.9.9-7ubuntu5.1 | USN-2990-1 |
Ubuntu 15.10 | libmagick++-6.q16-5v5 imagemagick-common imagemagick imagemagick-6.q16 libmagickcore-6.q16-2 |
8:6.8.9.9-5ubuntu2.1 | USN-2990-1 |
Ubuntu 14.04 LTS | libmagick++5 imagemagick-common libmagickcore5 imagemagick |
8:6.7.7.10-6ubuntu3.1 | USN-2990-1 |
Ubuntu 12.04 LTS | imagemagick-common libmagickcore4 imagemagick libmagick++4 |
8:6.6.9.7-5ubuntu3.4 | USN-2990-1 |
ソフトウェアの更新からアップデート
これらの問題に対応した「ImageMagick」がリリースされています。「ソフトウェアの更新」を起動して、「ImageMagick」のアップデートを行ってください。