GraphicsMagick 專案的 Bob Friesenhahn 在 ImageMagick (一種影像操作程式套件) 中發現一個命令插入弱點。具有輸入影像或輸入檔案名稱控制權的攻擊者可利用執行應用程式之使用者的權限，執行任意命令。

此更新會移除在檔案名稱中使用直立線符號 (|) 來與 imagemagick 互動的可能性。

除了升級 imagemagick 套件，也請務必升級 libmagickcore5 。使用 libmagickcore5 的應用程式也可能會受到影響，因此升級後需要重新啟動。

針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u6 版中修正。

建議您升級 imagemagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-500-1：imagemagick 安全性更新

critical Nessus Plugin ID 91444

找不到變更記錄