Red Hat セキュリティアドバイザリ 2006:0633 から：

いくつかのセキュリティ問題を修正する更新済みの ImageMagick パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

ImageMagick(TM) は、複数の画像形式の読み取り/書き込みを行うことができる、X Window System 用の画像表示および操作ツールです。

Tavis Ormandy 氏は、ImageMagick が XCF、SGI、および Sun ビットマップのグラフィックファイルをデコードする方法で、いくつかの整数およびバッファオーバーフローの欠陥を発見しました。被害者を騙して、特別に細工された画像ファイルを開かせることができた場合、攻撃者が被害者のマシンで任意のコードを実行する可能性があります。（CVE-2006-3743、 CVE-2006-3744、CVE-2006-4144）

ImageMagick のユーザーは、これらの問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。

検出

Oracle Linux 4：ImageMagick（ELSA-2006-0633）

medium Nessus プラグイン ID 67403

変更ログが見つかりません