GraphicsMagick 项目的 Bob Friesenhahn 在 ImageMagick（一种图像处理程序套件）中发现一个命令注入漏洞。具有输入图像或输入文件名控制权的攻击者可利用运行应用程序的用户权限执行任意命令。

此更新消除了在文件名中使用竖线符号 (|) 来与 imagemagick 互动的可能性。

请务必升级 libmagickcore5，而不仅是 imagemagick 程序包。使用 libmagickcore5 的应用程序也可能会受到影响，因此升级后需要重新启动。

针对 Debian 7“Wheezy”，这些问题已在 8:6.7.7.10-5+deb7u6 版中修复。

建议您升级 imagemagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-500-1：imagemagick 安全更新

critical Nessus 插件 ID 91444

未找到变更日志