來自 Red Hat 安全性公告 2006:0633：

現已提供更新版 ImageMagick 套件，其可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

ImageMagick(TM) 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

Tavis Ormandy 發現，ImageMagick 解碼 XCF、SGI 和 Sun 點陣圖圖形檔案的方式有數個整數和緩衝區溢位瑕疵。攻擊者若能誘騙受害者開啟特製的影像檔案，便可在該受害者的機器上執行任意程式碼。(CVE-2006-3743、CVE-2006-3744、CVE-2006-4144)

ImageMagick 使用者應升級至這些更新版套件，其中包含多個反向移植修補程式，且不易受這些問題影響。

偵測

Oracle Linux 4 : ImageMagick (ELSA-2006-0633)

medium Nessus Plugin ID 67403

找不到變更記錄