CVE:CVE-2016-5842
CNNVD:CNNVD-201606-591
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。
ImageMagick中存在安全漏洞。攻击者可借助特制的‘q’参数利用该漏洞读取任意进程数据。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.4-10,7.0.2-1,and avoid the version (,6.9.4-10),[7.0.0-0,7.0.2-1); Upgrade oracle solaris to a higher version than 10,11.3,and avoid the version 10,11.3