ImageMagickのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました：

  - CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

  - CVE-2018-14434：WriteMPCImageにおけるカラーマップのメモリリークを修正しました（bsc#1102003）

  - CVE-2018-14435：coders/pcd.c内のDecodeImageにおけるメモリリークを修正しました（bsc#1102007）

  - CVE-2018-14436：coders/miff.c内のReadMIFFImageにおけるメモリリークを修正しました（bsc#1102005）

  - CVE-2018-14437：coders/meta.c内のparse8BIMにおけるメモリリークを修正しました（bsc#1102004）

  - デフォルトのpolicy.xmlでPS、PS2、PS3、XPS、PDFコーダーを無効にします（bsc#1105592）

この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-1038）

critical Nessus プラグイン ID 117686

バージョン 1.6