このImageMagickの更新では、次のセキュリティ問題を修正します：

  - CVE-2017-11532：DoSを可能にする細工されたファイルを介して、coders/mpc.cのWriteMPCImage()関数でのメモリリーク脆弱性を防ぎます（bsc#1050129）

  - CVE-2018-16750：formatIPTCfromBuffer関数のメモリリークを防ぎます（bsc#1108283）。

  - CVE-2018-16749：- ReadOneJNGImageにNULLチェックがないため、攻撃者が細工したファイルを介してサービス拒否（WriteBlobアサーションエラーやアプリケーション終了）を引き起こすことができました（bsc#1108282）。

  - CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

  - CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

  - CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107612）

  - CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

  - CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

  - CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

この更新では、「書き込み」のみを行うフォーマットのようなPostscriptの使用制限も緩和されます。（bsc#1105592）

この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-1181）

high Nessus プラグイン ID 118192

変更ログが見つかりません