ImageMagick 用のこの更新は、次の問題を修正します：

修正されたセキュリティの課題：

- 複数のコーダーがリモートコードの実行攻撃に脆弱でした。これらのコーダーは現在デフォルトで無効となっていますが、「/etc/ImageMagick-*/policy.xml」を編集することで再度有効にすることができます（bsc#978061）

- CVE-2016-3714：不十分なシェル文字フィルターが（リモートの可能性もある）コードの実行につながります

- CVE-2016-3715：読み取り後にファイルを削除する、ImageMagick の「ephemeral」疑似プロトコルの使用によるファイル削除の可能性。

- CVE-2016-3716：ImageMagick の「msl」疑似プロトコルをフォルダの拡張とともに使用することによるファイル移動の可能性。

- CVE-2016-3717：ImageMagick の「label」疑似プロトコルを使用してサーバーからファイルのコンテンツを取得することによるローカルファイルの読み取りの可能性。

- CVE-2016-3718：サーバー側のリクエスト偽造（SSRF）による HTTP GET または FTP リクエストの実行の可能性。

修正されたバグ：

- 外部 svg ローダーを使用します（rsvg）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12/SLES12 セキュリティ更新：ImageMagick（SUSE-SU-2016:1260-1）

high Nessus プラグイン ID 90996

変更ログが見つかりません