このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-11597：WriteTIFFImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1138464）。

SVGおよびWMFデコーディングによるファイルコンテンツの漏えいを修正しました（bsc#1138425）。- CVE-2019-11472：ReadXWDImage()のサービス拒否を修正しました（bsc#1133204）。

CVE-2019-11470：ReadCINImage()のサービス拒否を修正しました（bsc#1133205）。

CVE-2019-11506：WriteMATLABImage()のヒープベースのバッファオーバーフローを修正しました（bsc#1133498）。

CVE-2019-11505：WritePDBImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1133501）。

CVE-2019-10131：coders/meta.cのformatIPTCfromBuffer関数での1つ違い読み取りを修正しました（bsc#1134075）。

CVE-2017-12806：format8BIM()のメモリ枯渇によるサービス拒否を修正しました（bsc#1135232）。

CVE-2017-12805：ReadTIFFImage()のメモリ枯渇によるサービス拒否を修正しました（bsc#1135236）。

CVE-2019-11598：WritePNMImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1136732）。

デコードにghostscriptも使用するため、-SUSE構成でもPCLを無効にしました（bsc#1136183）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2019:1712-1）

high Nessus プラグイン ID 126253

変更ログが見つかりません