このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

CVE-2021-20309: MagickCore/visual-effects の WaveImage() でのゼロ除算。(bsc#1184624)

CVE-2021-20311: MagickCore/colorspace.c の sRGBTransformImage() でのゼロ除算 (bsc#1184626)

CVE-2021-20312: coders/thumbnail.c の WriteTHUMBNAILImage における整数オーバーフロー (bsc#1184627)

CVE-2021-20313: TransformSignatureof MagickCore/signature.c で署名を計算する際の暗号漏洩 (bsc#1184628)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム: ImageMagick(SUSE-SU-2021:1277-1)

high Nessus プラグイン ID 148874

変更ログが見つかりません