このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-11533：coders/uil.cのWriteUILImage()におけるヒープベースのバッファオーバーリードによる1バイトによる情報漏洩が修正されました（boo#1050132）

  - CVE-2017-17682：coders/wpg.cの関数ExtractPostscriptで大きなループの脆弱性が見つかりました。これにより、攻撃者がサービス拒否（CPUの枯渇）を引き起こすことが可能でした。（boo#1072898）

  - CVE-2017-17500：情報漏洩またはクラッシュを引き起こす可能性があるImportRGBQuantumTypeのヒープベースのバッファオーバーリードが修正されました（boo#1077737）

検出

openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-213）

high Nessus プラグイン ID 107047

変更ログが見つかりません