這項 ImageMagick 的更新修正了下列問題：修正的安全性問題：CVE-2019-11597：修正一個 WriteTIFFImage() 中的堆積型緩衝區過度讀取 (bsc#1138464)。修正透過 SVG 和 WMF 解碼的檔案內容洩露 (bsc#1138425).- CVE-2019-11472：修正 ReadXWDImage() 中的一個拒絕服務 (bsc#1133204)。CVE-2019-11470：修正 ReadCINImage() 中的一個拒絕服務 (bsc#1133205)。CVE-2019-11506：修正 WriteMATLABImage() 中的堆積型緩衝區溢位 (bsc#1133498)。CVE-2019-11505：修正 WritePDBImage() 中的堆積型緩衝區溢位 (bsc#1133501)。CVE-2019-10131：修正 coders/meta.c 中 formatIPTCfromBuffer 函式中的差一讀取 (bsc#1134075)。CVE-2017-12806：修正 format8BIM() 中記憶體耗盡造成的拒絕服務 (bsc#1135232)。CVE-2017-12805：修正 ReadTIFFImage() 中記憶體耗盡造成的拒絕服務 (bsc#1135236)。CVE-2019-11598：修正 WritePNMImage() 中的堆積型緩衝區過度讀取 (bsc#1136732)。我們現在也停用 -SUSE 設定中的 PCL，因為 PCL 同樣使用 ghostscript 解碼 (bsc#1136183) 請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：ImageMagick (SUSE-SU-2019:1712-1)

high Nessus Plugin ID 126253

找不到變更記錄