このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - シェル実行攻撃の可能性が修正されました。「convert」の入力ファイル名の最初の文字が「|」である場合は、ファイル名の残りの部分がシェルに渡されていました（CVE-2016-5118、boo#982178）

  - 悪意を持って細工されたpnmファイルにより、GraphicsMagickのクラッシュが発生する可能性があります（CVE-2014-9805、boo#983752）

  - rleファイルのオーバーフローを防ぎます（CVE-2014-9846、boo#983521）

  - pdb コーダーの二重解放を修正します（CVE-2014-9807、boo#983794）。

  - 破損したxwdイメージが原因で発生する可能性のあるクラッシュを修正します（CVE-2014-9809、boo#983799）

  - 破損したwpgイメージが原因で発生する可能性のあるクラッシュを修正します（CVE-2014-9815、boo#984372）

  pdbファイル処理のヒープバッファオーバーフローを修正します（CVE-2014-9817、boo#984400）

  - xpmファイルにおけるヒープオーバーフローを修正します（CVE-2014-9820、boo#984150）

  - pictファイルにおけるヒープオーバーフローを修正します（CVE-2014-9834、boo#984436）

  - wpfファイルにおけるヒープオーバーフローを修正します（CVE-2014-9835、CVE-2014-9831、boo#984145、boo#984375）

  - 追加のPNMサニティチェック（CVE-2014-9837、boo#984166）

  - 破損したdibファイルが原因で発生する可能性のあるクラッシュを修正します（CVE-2014-9845、boo#984394）

  - Quantum処理での領域外を修正します（CVE-2016-7529、boo#1000399）

  - xcfファイルコーダーでの領域外アクセスを修正します（CVE-2016-7528、boo#1000434）

  - 破損したlleファイルの処理を修正します（CVE-2016-7515、boo#1000689）

  - 無効な形式のpsdファイルの領域外アクセスを修正します（CVE-2016-7522、boo#1000698）

  - pbdファイルの領域外アクセスを修正します（CVE-2016-7531、boo#1000704）

  - 破損したwpgファイルでの領域外アクセスを修正します（CVE-2016-7533、boo#1000707）

  - 破損したpdbファイルでの領域外アクセスを修正します（CVE-2016-7537、boo#1000711）

  - BMP Coderの領域外書き込みの脆弱性（CVE-2016-6823、boo#1001066）

  - SGI Coderの領域外読み取りの脆弱性（CVE-2016-7101、boo#1001221）

  - WriteTIFFImageでのゼロ除算（WriteTIFFImageではゼロ除算を行わない、boo#1002206）

  - SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（boo#1002209）

  - 8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（CVE-2016-7800、boo#1002422）

  - wpgリーダーの問題（CVE-2016-7996、CVE-2016-7997、boo#1003629）

  - 実際のファイルサイズとヘッダー値の不一致（CVE-2016-8684、boo#1005123）

  SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（CVE-2016-8682、boo#1005125）

  - ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（CVE-2016-8683、boo#1005127）

  - AcquireMagickMemoryでのメモリ割り当てエラー（CVE-2016-8862、boo#1007245）

  - IsPixelGrayでのヒープベースのバッファオーバーフロー（CVE-2016-9556、boo#1011130）

検出

openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1430）

critical Nessus プラグイン ID 95704

変更ログが見つかりません