2 つのセキュリティの問題を修正する更新済みの jasper パッケージが、 Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

JasPer は、JPEG 2000 画像圧縮規格のパート 1 の実装です。

JasPer で JPEG 2000 画像ファイルをデコードする方法で、ヒープベースのバッファオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工されたファイルが、 JasPer を使用するアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります。(CVE-2014-8157)

JasPer が JPEG 2000 画像ファイルをデコードする方法で、スタックメモリを無制限に使用する欠陥が見つかりました。特別に細工されたファイルが、 JasPer を使用するアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります。(CVE-2014-8158)

Red Hat は、これらの問題を報告してくれた oCERT に感謝の意を表します。oCERT は pyddeh を最初の報告者として認めます。

JasPer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするためには、JasPer ライブラリを使用する実行中のアプリケーションすべてを再起動する必要があります。

検出

RHEL 6 / 7：jasper（RHSA-2015:0074）

high Nessus プラグイン ID 80930

変更ログが見つかりません