リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- JasPer 1.900.1 の libjasper/jpc/jpc_cs.c の jpc_cox_getcompparms 関数のヒープベースのバッファオーバーフローのために、JPEG2000 ファイルのコーディングスタイルデフォルト（COD）マーカーセグメントの numrlvls 値を細工することで、リモートの攻撃者が任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があります。(CVE-2011-4516)

- JasPer 1.900.1 の libjasper/jpc/jpc_cs.c の jpc_crg_getparms 関数が特定のサイズ計算でデータタイプの使用を誤るために、JPEG2000 ファイルのコンポーネント登録（CRG）マーカーセグメントを細工することで、リモートの攻撃者がヒープベースのバッファオーバーフローを引き起こしたり、任意のコードを実行したり、サービス拒否（ヒープメモリ破損）を引き起こす可能性があります。(CVE-2011-4517)

検出

Oracle Solaris サードパーティのパッチの更新：ghostscript（multiple_denial_of_service_vulnerabilities7）

medium Nessus プラグイン ID 80618

変更ログが見つかりません