來自 Red Hat 安全性公告 2007:0015：

現已提供更新版 ImageMagick 套件，其可更正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在 ImageMagick 解碼 DCM、PALM 和 SGI 圖形檔案的方式中發現數個安全性瑕疵。攻擊者若能誘騙受害者開啟特製的影像檔，便或許可在該受害者的機器上執行任意程式碼 (CVE-2006-5456、CVE-2006-5868)。

在 ImageMagick 中發現堆積溢位瑕疵。攻擊者若能誘騙受害者開啟特製的檔案，便或許可在該受害者的機器上執行任意程式碼 (CVE-2006-2440)。此問題只會影響隨 Red Hat Enterprise Linux 4 發佈的 ImageMagick 版本。

ImageMagick 的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 3 / 4 : ImageMagick (ELSA-2007-0015)

high Nessus Plugin ID 67439

找不到變更記錄