Red Hat セキュリティアドバイザリ 2012:1283 から：

1 つのセキュリティ問題を修正する更新済み openjpeg パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenJPEG は、JPEG 2000 形式のイメージファイルを読み書きするためのオープンソースライブラリです。

OpenJPEG が、画像ヘッダーフィールドを使用する前のサニティチェックで失敗していたことが判明しました。リモートの攻撃者が、特別に細工された画像ファイルを提供し、OpenJPEG にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行することが可能です。
(CVE-2012-3535)

この問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏により発見されました。

OpenJPEG のユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 OpenJPEG を使用している全ての実行中のアプリケーションを再起動する必要があります。

検出

Oracle Linux 6：openjpeg（ELSA-2012-1283）

medium Nessus プラグイン ID 68627

変更ログが見つかりません