SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2019:13993-1）

high Nessus プラグイン ID 123456

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2019-7175：DecodeImage関数における複数のメモリリークを修正しました（bsc#1128649）。

CVE-2018-18544：WriteMSLImage関数のメモリリークが修正されました（bsc#1113064）。

CVE-2018-20467：coders/bmp.cの無限ループを修正しました（bsc#1120381）。

CVE-2019-7397：WritePDFImage関数のメモリリークを修正しました（bsc#1124366）。

CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）。

CVE-2018-16412：ParseImageResourceBlocks関数にあるヒープベースのバッファオーバーリードによるサービス拒否を回避します。（bsc#1106996）

CVE-2019-7398：WriteDIBImage関数のメモリリークを修正しました（bsc#1124365）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise ソフトウェア開発キット 11-SP4：zypper in -t patch sdksp4-ImageMagick-13993=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-ImageMagick-13993=1

SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-ImageMagick-13993=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-ImageMagick-13993=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1106989

https://bugzilla.suse.com/show_bug.cgi?id=1106996

https://bugzilla.suse.com/show_bug.cgi?id=1113064

https://bugzilla.suse.com/show_bug.cgi?id=1120381

https://bugzilla.suse.com/show_bug.cgi?id=1124365

https://bugzilla.suse.com/show_bug.cgi?id=1124366

https://bugzilla.suse.com/show_bug.cgi?id=1128649

https://www.suse.com/security/cve/CVE-2018-16412/

https://www.suse.com/security/cve/CVE-2018-16413/

https://www.suse.com/security/cve/CVE-2018-18544/

https://www.suse.com/security/cve/CVE-2018-20467/

https://www.suse.com/security/cve/CVE-2019-7175/

https://www.suse.com/security/cve/CVE-2019-7397/

https://www.suse.com/security/cve/CVE-2019-7398/

http://www.nessus.org/u?28af17b0

プラグインの詳細

深刻度: High

ID: 123456

ファイル名: suse_SU-2019-13993-1.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2019/3/28

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus