【正确答案】 A、B、C

【答案解析】[解析] 《民法通则》第100条规定，公民享有肖像权，未经本人同意，不得以营利为目的使用公民的肖像。该法第120条规定，公民的姓名权、肖像权、名誉权、荣誉权受到侵害的，有权要求停止侵害，恢复名誉，消除影响，赔礼道歉，并可以要求赔偿损失。本题中某影楼与甲之间虽然有协议，但是该影楼未经甲的同意将照片出卖给制药公司，侵犯了甲的肖像权，所以A选项正确。
根据《著作权法》第3条的规定，摄影作品也是作品，著作权归属于作者。本题中著作权应当归属于某影楼，所以B选项正确。某影楼虽然和甲之间存在协议，但是协议内容只允许该影楼将照片作橱窗广告使用，现影楼将照片用作其他用途，构成违约。所以C选项正确。
某制药公司的行为未经甲的同意并且营利性地使用甲的肖像，构成了侵犯甲的肖像权的行为。但是因甲的照片已被允许作为橱窗广告而公开，已不涉及隐私问题，所以甲的隐私权并没有受到侵害，因此D选项错误。