此 ImageMagick 更新可修正下列問題：

修正的安全性問題：

- 幾個編碼器容易受到遠端程式碼執行攻擊，這些編碼器現在已預設停用，但可以透過編輯「/etc/ImageMagick-*/policy.xml」來重新啟用 (bsc#978061)

- CVE-2016-3714：不充分的 shell 字元篩選會導致 (可能遠端的) 程式碼執行

- CVE-2016-3715：可能使用可在讀取後刪除檔案之 ImageMagick 的「暫時」虛擬通訊協定來刪除檔案。

- CVE-2016-3716：可能使用在任何資料夾中有任何延伸之 ImageMagick 的「msl」虛擬通訊協定來移動檔案。

- CVE-2016-3717：可能使用 ImageMagick 的「標籤」虛擬通訊協定從伺服器取得檔案內容以讀取本機檔案。

- CVE-2016-3718：可能由伺服器端要求偽造 (SSRF) 提出 HTTP GET 或 FTP 要求。

修正的錯誤：

- 使用外部 svg 載入器 (rsvg)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

偵測

openSUSE 安全性更新：ImageMagick (openSUSE-2016-574)

high Nessus Plugin ID 90986

版本 2.14