ImageMagick 用のこの更新は、次の問題を修正します：

- bsc#978061：ImageMagick の「https」モジュールの脆弱性により、ユーザーがイメージ変換を行うホストで任意のシェルコマンドを実行することが可能でした。この問題は、リモートコードインジェクションにつながる可能性があります。この更新は、「delegates.xml」構成ファイルの「https」モジュールへのすべてのアクセスを無効にすることで、この脆弱性に対処します。（CVE-2016-3714）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：ImageMagick（SUSE-SU-2016:1301-1）

high Nessus プラグイン ID 91180

バージョン 2.15