このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-11597：WriteTIFFImage()におけるヒープベースのバッファオーバーリードを修正しました（bsc#1138464）。

  - SVGおよびWMFデコーディングによるファイルコンテンツの漏洩を修正しました（bsc#1138425）。- CVE-2019-11472：ReadXWDImage()のサービス拒否を修正しました（bsc#1133204）。

  - CVE-2019-11470：ReadCINImage()のサービス拒否を修正しました（bsc#1133205）。

  - CVE-2019-11506：WriteMATLABImage()のヒープベースのバッファオーバーフローを修正しました（bsc#1133498）。

  - CVE-2019-11505：WritePDBImage()におけるヒープベースのバッファオーバーフローを修正しました（bsc#1133501）。

  - CVE-2019-10131：coders/meta.cのformatIPTCfromBuffer関数での1つ違い読み取りを修正しました（bsc#1134075）。

  - CVE-2017-12806：format8BIM()のメモリ枯渇によるサービス拒否を修正しました（bsc#1135232）。

  - CVE-2017-12805：ReadTIFFImage()のメモリ枯渇によるサービス拒否を修正しました（bsc#1135236）。

  - CVE-2019-11598：WritePNMImage()でヒープベースのバッファオーバーリードを修正しました（bsc#1136732）。デコードにghostscriptも使用するため、-SUSE構成でもPCLを無効にしました（bsc#1136183）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-1683）

high Nessus プラグイン ID 126438

変更ログが見つかりません