このImageMagick用の更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-9956：PopHexPixel()でのスタックベースのバッファオーバーフローを修正しました（bsc#1130330）

  - CVE-2019-10650：WriteTIFFImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1131317）。

  - CVE-2019-7175：DecodeImage関数における複数のメモリリークを修正しました（bsc#1128649）。

  - CVE-2018-20467：coders/bmp.cの無限ループを修正しました（bsc#1120381）。

  - CVE-2019-7398：WriteDIBImage関数のメモリリークを修正しました（bsc#1124365）。

  - CVE-2019-7397：WritePDFImage関数のメモリリークを修正しました（bsc#1124366）。

  - CVE-2019-7395：WritePSDChannel関数のメモリリークを修正しました（bsc#1124368）。

  - CVE-2018-16413：PushShortPixel()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1106989）。

  - CVE-2018-16412：ParseImageResourceBlocks()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1106996）。

  - CVE-2018-16644：dcmコーダーのリグレッションを修正しました（bsc#1107609）。

  - CVE-2019-11007：ReadMNGImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132060）。

  - CVE-2019-11008：WriteXWDImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1132054）。

  - CVE-2019-11009：ReadXWDImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1132053）。

  - Postscript/EPS/PDFリーダーが有効な状態でconfigパッケージを追加しました。

    PSデコーダーの削除はghostscript内のセキュリティ問題に対してImageMagickを強化するために使用されます。これらを有効にすると、セキュリティに影響する可能性があります。（bsc#1122033）

    これらは選択可能なる2つのパッケージです：

  - ImageMagick-config-6-SUSE：PSデコーダーを無効にします。

  - ImageMagick-config-6-upstream：PSデコーダーを有効にします。

    ローカルニーズに応じて、いずれかをインストールします。デフォルトは-SUSE構成です。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-1320）

high Nessus プラグイン ID 124639

変更ログが見つかりません