jasper のこの更新で、次のセキュリティの問題が修正されます：

- jas_iccattrval_destroy() の二重解放。- free() の二重呼び出しにより、攻撃者がサービス拒否を引き起こしたり、未知のベクトルを介して、その他の詳細不明の影響を及ぼしたりする可能性があります。（bsc#909474）。(CVE-2014-8137)

- jas_decode() のヒープオーバーフロー。これは、任意の書き込みを行うために使用でき、任意のコードの実行を引き起こす可能性があります。（bsc#909475）。(CVE-2014-8138)

- jpc_dec_process_sot() の off-by-one エラー。細工された JPEG 2000 画像を介して、ヒープベースのバッファオーバーフローを発生させることで、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。（bsc#911837）。(CVE-2014-8157)

- jpc_qmfb.c での複数のスタックベースのバッファオーバーフロー。
 細工された JPEG 2000 画像を介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。（bsc#911837）。(CVE-2014-8158)

検出

SuSE 11.3 セキュリティ更新：jasper（SAT パッチ番号 10261）

high Nessus プラグイン ID 81311

変更ログが見つかりません