此 ImageMagick 更新可修正下列問題：

修正的安全性問題：

- 幾個編碼器容易受到遠端程式碼執行攻擊，這些編碼器現在已預設停用，但可以透過編輯「/etc/ImageMagick-*/policy.xml」來重新啟用 (bsc#978061)

- CVE-2016-3714：不充分的 shell 字元篩選會導致 (可能遠端的) 程式碼執行

- CVE-2016-3715：可能使用可在讀取後刪除檔案之 ImageMagick 的「暫時」虛擬通訊協定來刪除檔案。

- CVE-2016-3716：可能使用在任何資料夾中有任何延伸之 ImageMagick 的「msl」虛擬通訊協定來移動檔案。

- CVE-2016-3717：可能使用 ImageMagick 的「標籤」虛擬通訊協定從伺服器取得檔案內容以讀取本機檔案。

- CVE-2016-3718：可能由伺服器端要求偽造 (SSRF) 提出 HTTP GET 或 FTP 要求。

修正的錯誤：

- 使用外部 svg 載入器 (rsvg)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：ImageMagick (SUSE-SU-2016:1260-1)

high Nessus Plugin ID 90996

版本 2.20