2 つのセキュリティ問題を修正する更新済みの libjpeg-turbo パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libjpeg-turbo パッケージには、JPEG イメージを操作するための関数のライブラリが含まれます。libjpeg 関数にアクセスするための単純なクライアントプログラムも含まれています。

Start Of Scan（SOS）JPEG マーカーまたは Define Huffman Table（DHT）JPEG マーカーが消失した状態で libjpeg-turbo がイメージをデコードする方法で、初期化されていないメモリ読み取りの問題が見つかりました。リモートの攻撃者が、特別に細工された JPEG イメージを作成して、それがデコードされたときに、機密情報の漏洩が起こる恐れがあります。（CVE-2013-6629、 CVE-2013-6630）

libjpeg-turbo の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

RHEL 6：libjpeg-turbo（RHSA-2013:1803）

medium Nessus プラグイン ID 71290

変更ログが見つかりません