検出

SUSE SLES11セキュリティ更新プログラム：jasper（SUSE-SU-2016:2776-1）

high Nessus プラグイン ID 94729

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このjasperの更新では、次の問題が修正されます：セキュリティ修正：

 - CVE-2016-8887：jp2_colr_destroy（jp2_cod.c）でのNULLポインターデリファレンス（bsc#1006836）

 - CVE-2016-8886：jas_malloc（jas_malloc.c）でのメモリ割り当ての失敗（bsc#1006599）

 - CVE-2016-8884、CVE-2016-8885：bmp_getdataでの2つのNULLポインターデリファレンス（CVE-2016-8690の不完全な修正）（bsc#1007009）

 - CVE-2016-8883：jpc_dec_tiledecode()でのアサート（bsc#1006598）

 - CVE-2016-8882：jpc_pi_destroyでのセグメンテーション違反/NULLポインターアクセス（bsc#1006597）

 - CVE-2016-8881：jpc_getuint16()でのヒープオーバーフロー（bsc#1006593）

 - CVE-2016-8880：jpc_dec_cp_setfromcox()でのヒープオーバーフロー（bsc#1006591）

 - CVE-2016-8693：- mem_closeでの二重解放の脆弱性（bsc#1005242）

 - CVE-2016-8691、CVE-2016-8692：jpc_dec_process_sizでのゼロ除算（bsc#1005090）

 - CVE-2016-8690：細工されたBMP画像によって引き起こされるbmp_getdataでのNULLポインターデリファレンス（bsc#1005084）

 - CVE-2016-2089：JasPer の jas_matrix_clip() 関数での無効な読み取り（bsc#963983）

 - CVE-2016-1867：JasPer'のjpc_pi_nextcprl()関数での領域外読み取り（bsc#961886）

 - CVE-2016-1577、CVE-2016-2116：jas_iccattrval_destroy関数での二重解放の脆弱性（bsc#968373）

 - CVE-2015-5221：Jasper JPEG-200におけるのメモリ解放後使用（Use After Free）（および二重解放）（bsc#942553）

 - CVE-2015-5203：JasPer JPEG-2000実装における二重解放の破損（bsc#941919）

 - CVE-2008-3522：複数の整数オーバーフロー（bsc#392410）

 - bsc#1006839：jp2_colr_destroy（jp2_cod.c）でのNULLポインターデリファレンス（CVE-2016-8887の不完全な修正）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise ソフトウェア開発キット 11-SP4：zypper in -t patch sdksp4-jasper-12846=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-jasper-12846=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-jasper-12846=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1005084

https://bugzilla.suse.com/show_bug.cgi?id=1005090

https://bugzilla.suse.com/show_bug.cgi?id=1005242

https://bugzilla.suse.com/show_bug.cgi?id=1006591

https://bugzilla.suse.com/show_bug.cgi?id=1006593

https://bugzilla.suse.com/show_bug.cgi?id=1006597

https://bugzilla.suse.com/show_bug.cgi?id=1006598

https://bugzilla.suse.com/show_bug.cgi?id=1006599

https://bugzilla.suse.com/show_bug.cgi?id=1006836

https://bugzilla.suse.com/show_bug.cgi?id=1006839

https://bugzilla.suse.com/show_bug.cgi?id=1007009

https://bugzilla.suse.com/show_bug.cgi?id=392410

https://bugzilla.suse.com/show_bug.cgi?id=941919

https://bugzilla.suse.com/show_bug.cgi?id=942553

https://bugzilla.suse.com/show_bug.cgi?id=961886

https://bugzilla.suse.com/show_bug.cgi?id=963983

https://bugzilla.suse.com/show_bug.cgi?id=968373

https://www.suse.com/security/cve/CVE-2008-3522/

https://www.suse.com/security/cve/CVE-2015-5203/

https://www.suse.com/security/cve/CVE-2015-5221/

https://www.suse.com/security/cve/CVE-2016-1577/

https://www.suse.com/security/cve/CVE-2016-1867/

https://www.suse.com/security/cve/CVE-2016-2089/

https://www.suse.com/security/cve/CVE-2016-2116/

https://www.suse.com/security/cve/CVE-2016-8690/

https://www.suse.com/security/cve/CVE-2016-8691/

https://www.suse.com/security/cve/CVE-2016-8692/

https://www.suse.com/security/cve/CVE-2016-8693/

https://www.suse.com/security/cve/CVE-2016-8880/

https://www.suse.com/security/cve/CVE-2016-8881/

https://www.suse.com/security/cve/CVE-2016-8882/

https://www.suse.com/security/cve/CVE-2016-8883/

https://www.suse.com/security/cve/CVE-2016-8884/

https://www.suse.com/security/cve/CVE-2016-8885/

https://www.suse.com/security/cve/CVE-2016-8886/

https://www.suse.com/security/cve/CVE-2016-8887/

http://www.nessus.org/u?730c3414

プラグインの詳細

深刻度: High

ID: 94729

ファイル名: suse_SU-2016-2776-1.nasl

バージョン: 2.11

タイプ: local

エージェント: unix

公開日: 2016/11/11

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:libjasper, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/11/10

脆弱性公開日: 2008/10/2

参照情報

CVE: CVE-2008-3522, CVE-2015-5203, CVE-2015-5221, CVE-2016-1577, CVE-2016-1867, CVE-2016-2089, CVE-2016-2116, CVE-2016-8690, CVE-2016-8691, CVE-2016-8692, CVE-2016-8693, CVE-2016-8880, CVE-2016-8881, CVE-2016-8882, CVE-2016-8883, CVE-2016-8884, CVE-2016-8885, CVE-2016-8886, CVE-2016-8887

BID: 31470

CWE: 119