Nikolay Ermishkin 和 Stewie 發現，ImageMagick 未正確清理未受信任的輸入。遠端攻擊者可利用這些問題以執行任意程式碼。這些問題稱為「ImageTragick」。此更新透過 /etc/ImageMagick-6/policy.xml 設定檔案，停用了有問題的編碼器。在特定環境中，確保 ImageMagick 不處理未受信任的輸入之後，可能需要手動重新啟用編碼器。
(CVE-2016-3714, CVE-2016-3715, CVE-2016-3716, CVE-2016-3717, CVE-2016-3718)

Bob Friesenhahn 發現，ImageMagick 允許透過影像檔案或檔案名稱插入命令。遠端攻擊者可利用此問題執行任意程式碼。(CVE-2016-5118)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 弱點 (USN-2990-1)

critical Nessus Plugin ID 91450

版本 2.18