Mandriva Linux セキュリティアドバイザリ：openjpeg（MDVSA-2013:110）
critical Nessus プラグイン ID 66122
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
更新済みの openjpeg パッケージでは、次のセキュリティの脆弱性を修正します：C 言語で書かれたオープンソースの JPEG 2000 コーデックである OpenJPEG のタイルのコーダー/デコーダー（TCD）の実装において、特定の Gray16 TIFF 画像を処理することで、TCD エンコーダーのハンドル用に以前に割り当てたメモリを解放する方法に、無効な解放を引き起こす、ヒープベースバッファの領域外の読み取りと書き込みの欠陥が見つかりました。リモートの攻撃者は、特別に細工された TIFF 画像を持ち込む可能性があり、OpenJPEG にリンクされたアプリケーション（「image_to_j2k」など）でそれが JPEG 2000 ファイル形式に変換されると、そのアプリケーションのクラッシュを引き起こすか、アプリケーションを実行しているユーザーの権限で任意のコードの実行を引き起こす可能性があります（CVE-2009-5030）。
OpenJPEG がイメージタイルヘッダーの中のタイル番号とサイズを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす入力検証の欠陥が見つかりました。リモートの攻撃者が、OpenJPEG に対してリンク付けされたアプリケーションを使用してデコードしたときに、アプリケーションをクラッシュさせたり、アプリケーションの実行ユーザーの権限で任意のコードを実行する、特別に細工されたイメージファイルを提供することが可能でした（CVE-2012-3358）。
OpenJPEG が、画像ヘッダーフィールドを使用する前のサニティチェックで失敗していたことが判明しました。リモートの攻撃者は、特別に細工された画像ファイルを持ち込む可能性があるため、OpenJPEG にリンクされたアプリケーションをクラッシュさせるか、任意のコードを実行する可能性があります（CVE-2012-3535）。
ソリューション
影響を受ける lib64openjpeg-devel、lib64openjpeg1 および/または openjpeg のパッケージを更新してください。プラグインの詳細
深刻度: Critical
ID: 66122
ファイル名: mandriva_MDVSA-2013-110.nasl
バージョン: 1.10
タイプ: local
公開日: 2013/4/20
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:lib64openjpeg-devel, p-cpe:/a:mandriva:linux:lib64openjpeg1, p-cpe:/a:mandriva:linux:openjpeg, cpe:/o:mandriva:business_server:1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/4/10
参照情報
CVE: CVE-2009-5030, CVE-2012-3358, CVE-2012-3535
MDVSA: 2013:110
MGASA: 2012-0152, 2012-0166, 2012-0274