このImageMagick用の更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-9956：PopHexPixel()でのスタックベースのバッファオーバーフローを修正しました（bsc#1130330）

CVE-2019-10650：WriteTIFFImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1131317）。

CVE-2019-7175：DecodeImage関数における複数のメモリリークを修正しました（bsc#1128649）。

CVE-2018-20467：coders/bmp.cの無限ループを修正しました（bsc#1120381）。

CVE-2019-7398：WriteDIBImage関数のメモリリークを修正しました（bsc#1124365）。

CVE-2019-7397：WritePDFImage関数のメモリリークを修正しました（bsc#1124366）。

CVE-2019-7395：WritePSDChannel関数のメモリリークを修正しました（bsc#1124368）。

CVE-2018-16413：PushShortPixel()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1106989）。

CVE-2018-16412：ParseImageResourceBlocks()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1106996）。

CVE-2018-16644：dcmコーダーのリグレッションを修正しました（bsc#1107609）。

CVE-2019-11007：ReadMNGImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132060）。

CVE-2019-11008：WriteXWDImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132054）。

CVE-2019-11009：ReadXWDImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1132053）。

Postscript/EPS/PDFリーダーが有効な状態でconfigパッケージを追加しました。

PSデコーダーの削除はghostscript内のセキュリティ問題に対してImageMagickを強化するために使用されます。これらを有効にすると、セキュリティに影響する可能性があります。（bsc#1122033）

これらは選択可能なる2つのパッケージです：

  - ImageMagick-config-6-SUSE：PSデコーダーを無効にします。

  - ImageMagick-config-6-upstream：PSデコーダーを有効にします。

    ローカルニーズに応じて、いずれかをインストールします。デフォルトは-SUSE構成です。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2019:1033-1）

high Nessus プラグイン ID 124315

依存が見つかりません