このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2018-5246：coders/pattern.cのReadPATTERNImageにおけるメモリリーク脆弱性が修正されました（bsc#1074973）

  - CVE-2017-18022：MagickWand/montage.cのMontageImageCommandにおけるメモリリークの脆弱性が修正されました（bsc#1074975）

  - CVE-2018-5247：coders/rla.cのReadRLAImageにおけるメモリリーク脆弱性が修正されました（bsc#1074969）

  - CVE-2017-12672：攻撃者がサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1052720）

  - CVE-2017-13060：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1055065）

  - CVE-2017-11724：quantar_infoおよびclone_infoデータ構造が関与するcoders/mat.cのReadMATImage関数におけるメモリリークの脆弱性が修正されました（bsc#1051446）

  - CVE-2017-12670：codek/mat.cに検証を追加し、攻撃者がサービス拒否を引き起こすことが可能だったMagickCore/image.cの関数DestroyImageのアサーション失敗を防止します。（bsc#1052731）

  - CVE-2017-12667：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1052732）

  - CVE-2017-13146：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1055323）

  - CVE-2017-10800：coders/mat.cのMATLAB画像の処理のため、MATオブジェクトに指定されたサイズが実際のデータ量よりも大きい場合、ReadMATImage()でサービス拒否（OOM）が発生する可能性がありました（bsc#1047044）

  - CVE-2017-13648：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1055434）

  - CVE-2017-11141：coders\mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました。この脆弱性は、SetImageExtent呼び出しの不適切な順序に関連して、細工されたMATファイルを介してメモリ枯渇を引き起こす可能性がありました（bsc#1047898）

  - CVE-2017-11529：coders/mat.cのReadMATImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした（bsc#1050120）。

  - CVE-2017-12564：攻撃者がサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1052468）

  - CVE-2017-12434：coders/mat.cの関数ReadMATImageに欠落するNULLチェックが追加されました。これにより、攻撃者がimage.cのDestroyImageInfoでサービス拒否（アサーション失敗）を引き起こすことが可能でした（bsc#1052550）

  - CVE-2017-12675：多次元データcoders/mat.cに欠落するチェックが追加されました。これにより、攻撃者がサービス拒否を引き起こすことが可能だったMagickCore/constitute.cの関数ReadImageのメモリリークが発生する可能性がありました（bsc#1052710）

  - CVE-2017-14326：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1058640）

  - CVE-2017-11644：細工されたファイルをconvertで処理すると、coders/mat.cのReadMATImage()関数でメモリリークが発生する可能性がありました（bsc#1050606）。

  - CVE-2017-13658：coders/mat.cの関数ReadMATImageに欠落するNULLチェックが追加されました。これにより、攻撃者がMagickCore/image.cのDestroyImageInfoでサービス拒否（アサーション失敗）を引き起こすことが可能でした（bsc#1055855）

  - CVE-2017-14533：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1059751）

  - CVE-2017-17881：攻撃者が細工されたMAT画像ファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1074123）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0130-1）

high Nessus プラグイン ID 106184

依存が見つかりません