更新済みの openjpeg パッケージは、次のセキュリティの脆弱性を修正します：

ヒープベースのバッファオーバーフローの複数の欠陥が、OpenJPEG で見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、この画像が開かれると、openjpeg を使用しているアプリケーションがクラッシュしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります（CVE-2013-6045）。

OpenJPEG に複数のサービス拒否の欠陥が見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、この画像が開かれると、openjpeg を使用しているアプリケーションがクラッシュする可能性があります（CVE-2013-1447、CVE-2013-6052、CVE-2013-6053、CVE-2013-6887）

検出

Mandriva Linux セキュリティアドバイザリ：openjpeg（MDVSA-2014:008）

high Nessus プラグイン ID 72022

変更ログが見つかりません