Ubuntu 10.04 LTS：ghostscript 脆弱性（USN-2483-2）

high Nessus プラグイン ID 81018

Language:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

USN-2483-1 で JasPer での脆弱性が修正されました。この更新では、Ghostscript パッケージに埋め込まれている JasPer ライブラリに対応する修正が提供されます。

Jose Duart 氏は、JasPer が JPEG-2000 画像ファイルの ICC カラープロファイルを間違って処理していることを発見しました。ユーザーが騙されて、特別に細工された JPEG-2000 イメージファイルを開いた場合、リモートの攻撃者が JasPer をクラッシュさせたり、ユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-8137)

Jose Duart は、JasPer が特定の正しくない形式の JPEG-2000 イメージファイルを不適切に処理することを発見しました。ユーザーが騙されて、特別に細工された JPEG-2000 イメージファイルを開いた場合、リモートの攻撃者が JasPer をクラッシュさせたり、ユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2014-8138)

JasPer が特定の正しくない形式の JPEG-2000 イメージファイルを不適切に処理することが判明しました。ユーザーが騙されて、特別に細工された JPEG-2000 イメージファイルを開いた場合、リモートの攻撃者が JasPer をクラッシュさせたり、ユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-8157)

JasPer が JPEG-2000 イメージファイルを処理するときにメモリを不適切に処理することが判明しました。ユーザーが騙されて、特別に細工された JPEG-2000 イメージファイルを開いた場合、リモートの攻撃者が JasPer をクラッシュさせたり、ユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2014-8158）。

ソリューション

影響を受ける libgs8 パッケージを更新してください。

参考資料

https://usn.ubuntu.com/2483-2/

プラグインの詳細

深刻度: High

ID: 81018

ファイル名: ubuntu_USN-2483-2.nasl

バージョン: 1.11

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2015/1/27

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus