ImageMagickのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました：

CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）

CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

CVE-2018-14434：WriteMPCImageにおけるカラーマップのメモリリークを修正しました（bsc#1102003）

CVE-2018-14435：coders/pcd.c内のDecodeImageにおけるメモリリークを修正しました（bsc#1102007）

CVE-2018-14436：coders/miff.c内のReadMIFFImageにおけるメモリリークを修正しました（bsc#1102005）

CVE-2018-14437：coders/meta.c内のparse8BIMにおけるメモリリークを修正しました（bsc#1102004）

デフォルトのpolicy.xmlでPS、PS2、PS3、XPS、PDFコーダーを無効にします（bsc#1105592）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:2778-1）

critical Nessus プラグイン ID 117660

バージョン 1.6