CVE:CVE-2016-6491
CNNVD:CNNVD-201607-1054
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。
ImageMagick中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行充分的边界检查。远程攻击者可利用该漏洞在用户运行的系统上执行任意代码，也可能造成拒绝服务。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.5-3,7.0.1-0,7.0.1-1,7.0.1-2,7.0.1-3,7.0.1-4,7.0.1-5,7.0.1-6,7.0.1-7,7.0.1-8,7.0.1-9,7.0.1-10,7.0.2-0,7.0.2-1,7.0.2-2,7.0.2-3,7.0.2-4,7.0.2-5,and avoid the version (,6.9.5-3],7.0.1-0,7.0.1-1,7.0.1-2,7.0.1-3,7.0.1-4,7.0.1-5,7.0.1-6,7.0.1-7,7.0.1-8,7.0.1-9,7.0.1-10,7.0.2-0,7.0.2-1,7.0.2-2,7.0.2-3,7.0.2-4,7.0.2-5; Upgrade oracle solaris to a higher version than 10.0,11.3,and avoid the version 10.0,11.3