更新済み jasper パッケージは、次のセキュリティの脆弱性を修正します：

Google セキュリティチームの Josh Duart は、JasPer にヒープベースのバッファオーバーフローの欠陥があることを発見しました。これは、サービス拒否（アプリケーションクラッシュ）や任意のコードが実行される原因になる可能性があります（CVE-2014-9029）。

JasPer が JPEG 2000 画像ファイル内の ICC カラープロファイルを解析する方法に、二重解放の欠陥が見つかりました。特別に細工されたファイルにより、 JasPer を使用しているアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります（CVE-2014-8137）。

JasPer が JPEG 2000 画像ファイルをデコードする方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたファイルにより、 JasPer を使用しているアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります（CVE-2014-8138）。

JasPer で JPEG 2000 画像ファイルをデコードする方法で、ヒープベースのバッファオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工されたファイルにより、 JasPer を使用しているアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります（CVE-2014-8157）。

JasPer が JPEG 2000 画像ファイルをデコードする方法で、スタックメモリを無制限に使用する欠陥が見つかりました。特別に細工されたファイルにより、 JasPer を使用しているアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります（CVE-2014-8158）。

検出

Mandriva Linux セキュリティアドバイザリ：jasper（MDVSA-2015:159）

high Nessus プラグイン ID 82412

変更ログが見つかりません