Red Hat セキュリティアドバイザリ 2013:1804 から：

1 つのセキュリティ問題を修正する更新済みの libjpeg パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libjpeg パッケージには、JPEG イメージを操作するための関数のライブラリが含まれます。libjpeg 関数にアクセスするための単純なクライアントプログラムも含まれています。

Start Of Scan（SOS）JPEG マーカーが消失した状態で libjpeg がイメージをデコードする方法で、初期化されていないメモリ読み取りの問題が見つかりました。リモートの攻撃者が、特別に細工された JPEG イメージを作成して、それがデコードされたときに、機密情報の漏洩が起こる恐れがあります。(CVE-2013-6629)

libjpeg の全ユーザーは、バックポートされたパッチを含むこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

Oracle Linux 5：libjpeg（ELSA-2013-1804）

medium Nessus プラグイン ID 71333

変更ログが見つかりません