KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-3714 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ImageMagick是一款开源的创建、编辑、合成图片的软件。可以读取、转换、写入多种格式的图片，遵守GPL许可协议，可运行于大多数的操作系统。
ImageMagick中存在远程代码执行漏洞。攻击者利用漏洞通过上传恶意构造的图像文件，在目标服务器执行任意代码。
影响范围
应用：imagemagick imagemagick（影响面 Up to (including) 6.9.3-9）
应用：imagemagick imagemagick（版本 7.0.0-0）
应用：imagemagick imagemagick（版本 7.0.1-0）
系统：debian DPKG（影响面 Up to (excluding) 1.3.24-1）
系统：redhat_7 ImageMagick（影响面 Up to (excluding) 0:6.7.2.7-4.el6_7）
系统：suse_12 ImageMagick（影响面 Up to (excluding) 6.8.8.1-33）
系统：ubuntu_12.04.5_lts imagemagick（影响面 Up to (excluding) 8:6.6.9.7-5ubuntu3.4）
系统：ubuntu_14.04.6_lts graphicsmagick（影响面 Up to (excluding) 1.3.18-1ubuntu3.1）
……另有 3 项受影响环境，详见官方公告
解决方案
厂商暂未提供升级版本，请关注厂商主页及时更新：
http://www.imagemagick.org/script/index.php
参考信息
http://git.imagemagick.org/repos/ImageMagick/blob/a01518e08c840577cabd7d3ff291a9ba735f7276/ChangeLog
http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00024.html
http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00025.html
http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00028.html
http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00032.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。