このImageMagickの更新では、次のセキュリティ問題を修正します：

CVE-2017-11532：DoSを可能にする細工されたファイルを介して、coders/mpc.cのWriteMPCImage()関数でのメモリリーク脆弱性を防ぎます（bsc#1050129）

CVE-2018-16750：formatIPTCfromBuffer関数のメモリリークを防ぎます（bsc#1108283）。

CVE-2018-16749：- ReadOneJNGImageにNULLチェックがないため、攻撃者が細工したファイルを介してサービス拒否（WriteBlobアサーションエラーやアプリケーション終了）を引き起こすことができました（bsc#1108282）。

CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107612）

CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

この更新では、「書き込み」のみを行うフォーマットのようなPostscriptの使用制限も緩和されます。（bsc#1105592）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:3095-1）

high Nessus プラグイン ID 118078

依存が見つかりません