Red Hat セキュリティアドバイザリ 2011:1807 から：

2 つのセキュリティの問題を修正する更新済みの jasper パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

JasPer は、JPEG 2000 画像圧縮規格のパート 1 の実装です。

JasPer が JPEG 2000 圧縮イメージファイルを解読する方法で、 2 つのヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意ある JPEG 2000 圧縮イメージファイルを作成し、このファイルが開かれた場合に、JasPer （Nautilus など）を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2011-4516、 CVE-2011-4517）

Red Hat は、これらの問題を報告していただいた CERT Coordination Center の Jonathan Foote 氏に感謝の意を表します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。JasPer ライブラリ（Nautilus など）を使用するすべてのアプリケーションは、この更新を有効にするため再起動する必要があります。

検出

Oracle Linux 6：jasper（ELSA-2011-1807）

medium Nessus プラグイン ID 68403

変更ログが見つかりません