このImageMagick用の更新プログラムでは、次の問題が修正されます。修正されたセキュリティ問題：

  - CVE-2017-6502：特別に細工されたwebpファイルを介して発生する可能性があるlibmagickcore内の潜在的なfile-descriptorの漏洩（bsc#1028075）。

  - CVE-2017-7943：svg.cのReadSGIImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034870）。これは、組み込みのSVG実装にのみ影響を与えることに注意してください。
    弊社ではlibrsgv実装を使用しているため、影響を受けません。

  - CVE-2017-7942：avs.cのReadAVSImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034872）。

  - CVE-2017-7941：sgi.cのReadSGIImage関数により、リモート攻撃者が、細工されたファイルを介して、大量の使用可能なメモリを消費する可能性がありました（bsc#1034876）。

  - CVE-2017-8351：ImageMagick、GraphicsMagick：細工されたファイル（pcd.cのReadPCDImage関数）を介したサービス拒否（メモリリーク）（bsc#1036986）。

  - CVE-2017-8352：細工されたファイル（xwd.cのReadXWDImage関数）を介したサービス拒否（メモリリーク）（bsc#1036987）

  - CVE-2017-8349：細工されたファイル（sfw.cのReadSFWImage関数）を介したサービス拒否（メモリリーク）（bsc#1036984）

  - CVE-2017-8350：細工されたファイル（png.cのReadJNGImage関数）を介したサービス拒否（メモリリーク）（bsc#1036985）

  - CVE-2017-8347：細工されたファイル（exr.cのReadEXRImage関数）を介したサービス拒否（メモリリーク）（bsc#1036982）

  - CVE-2017-8348：細工されたファイル（mat.cのReadMATImage関数）を介したサービス拒否（メモリリーク）（bsc#1036983）

  - CVE-2017-8345：細工されたファイル（png.cのReadMNGImage関数）を介したサービス拒否（メモリリーク）（bsc#1036980）

  - CVE-2017-8346：細工されたファイル（dcm.cのReadDCMImage関数）を介したサービス拒否（メモリリーク）（bsc#1036981）

  - CVE-2017-8353：細工されたファイル（pict.cのReadPICTImage関数）を介したサービス拒否（メモリリーク）（bsc#1036988）

  - CVE-2017-8354：細工されたファイル（bmp.cのReadBMPImage関数）を介したサービス拒否（メモリリーク）（bsc#1036989）

  - CVE-2017-8830：細工されたファイル（bmp.c：1379のReadBMPImage関数）を介したサービス拒否（メモリリーク）（bsc#1038000）

  - CVE-2017-7606：細工された画像を介したサービス拒否（アプリケーションクラッシュ）または詳細不明なその他の影響（bsc#1033091）

  - CVE-2017-8765：細工されたICONファイル（coders\icon.cのReadICONImage）を介したメモリリークの脆弱性（bsc#1037527）

  - CVE-2017-8356：細工されたファイル（sun.cのReadSUNImage関数）を介したサービス拒否（メモリリーク）（bsc#1036991）

  - CVE-2017-8355：細工されたファイル（mtv.cのReadMTVImage関数）を介したサービス拒否（メモリリーク）（bsc#1036990）

  - CVE-2017-8344：細工されたファイル（pcx.cのReadPCXImage関数）を介したサービス拒否（メモリリーク）（bsc#1036978）

  - CVE-2017-8343：細工されたファイル（aai.cのReadAAIImage関数）を介したサービス拒否（メモリリーク）（bsc#1036977）

  - CVE-2017-8357：細工されたファイル（ept.cのReadEPTImage関数）を介したサービス拒否（メモリリーク）（bsc#1036976）

  - CVE-2017-9098：coders/rle.cのReadRLEImage RLEデコーダー関数での初期化されていないメモリの使用（bsc#1040025）

  - CVE-2017-9141：coders/dds.cのReadDDSImage関数でチェックが欠落していたため、サービス拒否（アサーション）を引き起こす可能性がありました（bsc#1040303）

  - CVE-2017-9142：coders/png.cのReadOneJNGImage関数でチェックが欠落していたため、サービス拒否（アサーション）を引き起こす可能性がありました（bsc#1040304）

  - CVE-2017-9143：coders/art.cのReadARTImage関数での細工された.artファイルを介したサービス拒否攻撃の可能性（bsc#1040306）

  - CVE-2017-9144：細工されたRLE画像により、coders/rle.cのクラッシュがトリガーされ、サービス拒否（クラッシュ）につながる可能性があります（bsc#1040332）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2017:1489-1）

high Nessus プラグイン ID 100661

依存が見つかりません