リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- CVE-2014-8157 - jpc_dec_process_sot の dec->numtiles off-by-one チェック（#1183671）

- CVE-2014-8158 - jpc_qmfb.c での制限されないスタックメモリの使用（#1183679）

- CVE-2014-8137 - jas_iccattrval_destroy() での二重解放（#1173566）

- CVE-2014-8138 - jp2_decode でのヒープオーバーフロー（#1173566）

- CVE-2014-9029 - COC、RGN および QCC のマーカーセグメントデコーダーにおける、不適切なコンポーネント数のチェック（#1171208）

検出

OracleVM 3.3：jasper（OVMSA-2015-0006）

high Nessus プラグイン ID 81012

変更ログが見つかりません