USN-2483-1 で JasPer での脆弱性が修正されました。この更新では、Ghostscript パッケージに埋め込まれている JasPer ライブラリに対応する修正が提供されます。

Jose Duart 氏は、JasPer が JPEG-2000 画像ファイルの ICC カラープロファイルを間違って処理していることを発見しました。ユーザーが騙されて、特別に細工された JPEG-2000 イメージファイルを開いた場合、リモートの攻撃者が JasPer をクラッシュさせたり、ユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-8137)

Jose Duart は、JasPer が特定の正しくない形式の JPEG-2000 イメージファイルを不適切に処理することを発見しました。ユーザーが騙されて、特別に細工された JPEG-2000 イメージファイルを開いた場合、リモートの攻撃者が JasPer をクラッシュさせたり、ユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2014-8138)

JasPer が特定の正しくない形式の JPEG-2000 イメージファイルを不適切に処理することが判明しました。ユーザーが騙されて、特別に細工された JPEG-2000 イメージファイルを開いた場合、リモートの攻撃者が JasPer をクラッシュさせたり、ユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-8157)

JasPer が JPEG-2000 イメージファイルを処理するときにメモリを不適切に処理することが判明しました。ユーザーが騙されて、特別に細工された JPEG-2000 イメージファイルを開いた場合、リモートの攻撃者が JasPer をクラッシュさせたり、ユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2014-8158）。

検出

Ubuntu 10.04 LTS：ghostscript 脆弱性（USN-2483-2）

high Nessus プラグイン ID 81018

変更ログが見つかりません