GraphicsMagick が、プロセスを呼び出すために使用する前に、特定の入力を適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工されたイメージを作成して、それを GraphicsMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが GraphicsMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。
（CVE-2016-5118）

GraphicsMagick の SVG プロセスコードにおける脆弱性が発見されました。これにより、メモリ破損が発生し、任意のコードの実行、サービス拒否、アプリケーションクラッシュが引き起こされる可能性があります。
（CVE-2016-2317、CVE-2016-2318、CVE-2016-5118）

検出

Amazon Linux AMI：GraphicsMagick（ALAS-2016-717）

critical Nessus プラグイン ID 91769

変更ログが見つかりません