Debian DSA-3106-1：jasper -セキュリティ更新

high Nessus プラグイン ID 80126

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Google セキュリティチームの Jose Duart 氏は、JPEG-2000 ファイルを操作するためのライブラリである JasPer に、二重解放の欠陥（CVE-2014-8137）およびヒープベースのバッファオーバーフローの欠陥（CVE-2014-8138）を発見しました。特別に細工されたファイルが、 JasPer を使用するアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります。

ソリューション

jasper パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 1.900.1-13+deb7u2 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）および不安定版（unstable）ディストリビューション（sid）では、これらの問題はまもなく修正される予定です。