このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - セキュリティ更新（png.c）

  - CVE-2018-9018：coders/png.cのReadMNGImage関数内のゼロ除算。攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してクラッシュおよびサービス拒否を引き起こす可能性がありました。（bsc#1086773）

  - CVE-2018-10177：coders/png.cファイルのReadOneMNGImage関数に無限ループがあります。リモート攻撃者が、この脆弱性を利用してサービス拒否を引き起こす可能性がありました（bsc#1089781）

  - セキュリティ更新（wand）

  - CVE-2017-18252：MagicKKand/mogrify.cのMogrifyImageList関数では、攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がありました。（bsc#1087033）

  - セキュリティ更新（gif.c）

  - CVE-2017-18254：coders/gif.cのWriteGIFImage関数でメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087027]

  - セキュリティ更新（コア）

  - CVE-2017-10928：token.cのGetNextToken関数でのヒープベースのバッファオーバーリードにより、攻撃者が、coders/svg.cのGetUserSpaceColong eedValue関数で誤って処理された細工されたSVGドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりする可能性がありました。
    [bsc#1047356]

  - セキュリティ更新（pcd.c）

  - CVE-2017-18251：coders/gif.cの関数ReadPCDImageでメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087037]

  - セキュリティ更新（gif.c）

  - CVE-2017-18254：coders/gif.cのWriteGIFImage関数でメモリリークの脆弱性が見つかり、ファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087027]

  - セキュリティ更新（tiff.c）

  - CVE-2018-8960：ImageMagick内のcoders/tiff.cのReadTIFFImage関数のメモリ割り当ての問題が、サービスの拒否につながる可能性がありました（bsc#1086782）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:1129-1）

high Nessus プラグイン ID 109550

変更ログが見つかりません