Debian DSA-3138-1：jasper -セキュリティ更新

high Nessus プラグイン ID 80973

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

ヒープベースのバッファオーバーフローにつながる、off-by-one（CVE-2014-8157）、制限されていないスタックメモリを使用する欠陥（CVE-2014-8158）が、JPEG-2000 ファイルを操作するためのライブラリである JasPer で見つかりました。特別に細工されたファイルが、 JasPer を使用するアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります。

ソリューション

jasper パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 1.900.1-13+deb7u3 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）および不安定版（unstable）ディストリビューション（sid）では、これらの問題はまもなく修正される予定です。