リモートのDebian 11/12ホストには、dla-4696アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4696-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 7 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:imagemagick バージョン: 8:6.9.11.60+dfsg-1.3+deb11u16 8:6.9.11.60+dfsg-1.6+deb12u13 CVE ID: CVE-2026-61464 CVE-2026-61465 CVE-2026-61857 CVE-2026-61858 CVE-2026-61859 CVE-2026-61860 CVE-2026-61862 CVE-2026-61863 CVE-2026-61864 CVE-2026-61865 CVE-2026-61866 CVE-2026-61868 CVE-2026-61869 CVE-2026-61870 CVE-2026-61872

    デジタル画像の編集および操作用ソフトウェアスイートである ImageMagick に、複数のセキュリティ脆弱性が発見されました。不正な形式の画像を処理した場合、サービス拒否、情報漏洩、または任意のコード実行につながる可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 8:6.9.11.60+dfsg-1.3+deb11u16 で修正されています。

    Debian 12 bookworm では、これらの問題はバージョン 8:6.9.11.60+dfsg-1.6+deb12u13 で修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-4696:imagemagick - セキュリティ更新

medium Nessus プラグイン ID 329314

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Oct 2, 2026, 11:09 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202610022309
バージョン 1.2 Sep 11, 2026, 9:51 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202609112151
バージョン 1.1 Jul 24, 2026, 3:49 PM New Plugin Feed: 202607241549