このImageMagick用の更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-9956：PopHexPixel()でのスタックベースのバッファオーバーフローを修正しました（bsc#1130330）。

CVE-2019-10650：WriteTIFFImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1131317）。

CVE-2019-11007：ReadMNGImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132060）。

CVE-2019-11008：WriteXWDImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132054）。

Postscript/EPS/PDFリーダーが有効な状態でconfigパッケージを追加しました。

PSデコーダーの削除はghostscript内のセキュリティ問題に対してImageMagickを強化するために使用されます。これらを有効にすると、セキュリティに影響する可能性があります。（bsc#1122033）

これらは選択可能なる2つのパッケージです：

  - ImageMagick-config-7-SUSE：PSデコーダーを無効にします。

  - ImageMagick-config-7-upstream：PSデコーダーを有効にします。

    ローカルニーズに応じて、いずれかをインストールします。デフォルトは-SUSE構成です。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2019:1019-1）

high Nessus プラグイン ID 124296

依存が見つかりません