このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2017-1000476：- coders/dds.cの関数ReadDDSInfoでCPU枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こすことが可能でした。（bsc#1074610）

  - CVE-2017-9409：mpc.cのReadMPCImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした（bsc#1042948）。

  - CVE-2017-1000445：MagickCoreコンポーネントでのNULLポインターデリファレンスにより、サービス拒否が発生する可能性がありました（bsc#1074425）。

  - CVE-2017-17680：- coders/xpm.cの関数ReadXPMImageでメモリリークを防止するため、攻撃者が細工されたXPM画像ファイルを介してサービス拒否を引き起こすことが可能でした（CVE-2017-17882の脆弱性とは異なります）（bsc#1072902）。

  - CVE-2017-17882：- coders/xpm.cの関数ReadXPMImageでメモリリークを防止するため、攻撃者が細工されたXPM画像ファイルを介してサービス拒否を引き起こすことが可能でした（CVE-2017-17680の脆弱性とは異なります）（bsc#1074122）。

  - CVE-2017-11449：coders/mpcは、検索可能なストリームを有効にしなかったため、blobサイズを検証できませんでした。これにより、リモートの攻撃者がstdinから受信した画像を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1049373）。

  - CVE-2017-12430：- coders/pds.cの関数ReadMPCImageのメモリ枯渇により、攻撃者がDoSを引き起こすことが可能でした（bsc#1052252）。

  - CVE-2017-12642：DoSを許可する細工されたファイルを介して、coders\mpc.cのReadMPCImageでのメモリリークの脆弱性を防止します（bsc#1052771）。

  - CVE-2017-14249：MagickCore/cache.cのGetPixelCacheTileSizeでのゼロ除算に至るcoders/mpc.cのReadMPCImageの誤って処理されたEOFチェックにより、リモートの攻撃者が細工したファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1058082）。

  - DoSを許可するpwp.cの細工されたファイルを介して、メモリリークを防止します（bsc#1051412）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0055-1）

high Nessus プラグイン ID 105721

変更ログが見つかりません