SUSE SLES11セキュリティ更新プログラム：jasper（SUSE-SU-2017:1901-1）

high Nessus プラグイン ID 101832

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このjasper用の更新プログラムでは、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

- CVE-2016-9262: base/jas_malloc.cにあるjas_realloc関数およびbase/jas_stream.cにあるmem_resize関数での複数の整数オーバーフローにより、リモート攻撃者が、細工された画像を介してサービス拒否を引き起こすことができ、これによりメモリ解放後使用（Use After Free）の脆弱性が発生します。（bsc#1009994）

- CVE-2016-9388: ras_dec.cにあるras_getcmap関数により、リモート攻撃者が細工された画像ファイルを介してサービス拒否（アサーション失敗、クラッシュ）を引き起こすことができます。
（bsc#1010975）

- CVE-2016-9389: jpc_mct.cｂにあるjpc_irctおよびjpc_iict関数により、リモート攻撃者がサービス拒否（アサーション失敗）を引き起こすことができます。（bsc#1010968）

- CVE-2016-9390: jas_seq.cにあるjas_seq2d_create関数により、リモート攻撃者が細工された画像ファイルを介して、サービス拒否（アサーション失敗）を引き起こすことができます。
（bsc#1010774）

- CVE-2016-9391: jpc_bs.cにあるjpc_bitstream_getbits関数により、リモート攻撃者が非常に大きな整数を介してサービス拒否（アサーション失敗）を引き起こすことができます。
（bsc#1010782）

- CVE-2017-1000050: jp2_enc.cにあるjp2_encode関数により、リモート攻撃者がサービス拒否を引き起こすことができます。
（bsc#1047958）以前の更新ですでに修正されているCVE：

- CVE-2016-9392: jpc_dec.cにあるcalcstepsizes関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（アサーション失敗）を引き起こすことができます。（bsc#1010757）

- CVE-2016-9393: jpc_t2cod.cにあるjpc_pi_nextrpcl関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（アサーション失敗）を引き起こすことができます。
（bsc#1010766）

- CVE-2016-9394: jas_seq.cにあるjas_seq2d_create関数により、リモート攻撃者が細工されたファイルを介して、サービス拒否（アサーション失敗）を引き起こすことができます。
（bsc#1010756）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

このSUSEセキュリティ更新をインストールするには、YaST online_updateを使用してください。
別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterpriseソフトウェア開発キット 11-SP4：zypper in -t patch sdksp4-jasper-13215=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-jasper-13215=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-jasper-13215=1

お使いのシステムを最新の状態にするには、「zypperパッチ」を使用してください。

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1009994

https://bugzilla.suse.com/show_bug.cgi?id=1010756

https://bugzilla.suse.com/show_bug.cgi?id=1010757

https://bugzilla.suse.com/show_bug.cgi?id=1010766

https://bugzilla.suse.com/show_bug.cgi?id=1010774

https://bugzilla.suse.com/show_bug.cgi?id=1010782

https://bugzilla.suse.com/show_bug.cgi?id=1010968

https://bugzilla.suse.com/show_bug.cgi?id=1010975

https://bugzilla.suse.com/show_bug.cgi?id=1047958

https://www.suse.com/security/cve/CVE-2016-9262/

https://www.suse.com/security/cve/CVE-2016-9388/

https://www.suse.com/security/cve/CVE-2016-9389/

https://www.suse.com/security/cve/CVE-2016-9390/

https://www.suse.com/security/cve/CVE-2016-9391/

https://www.suse.com/security/cve/CVE-2016-9392/

https://www.suse.com/security/cve/CVE-2016-9393/

https://www.suse.com/security/cve/CVE-2016-9394/

https://www.suse.com/security/cve/CVE-2017-1000050/

http://www.nessus.org/u?3efb59e9

プラグインの詳細

深刻度: High

ID: 101832

ファイル名: suse_SU-2017-1901-1.nasl

バージョン: 3.9

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2017/7/20

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus