このjasperの更新では、次の問題が修正されます：セキュリティ修正：

  - CVE-2016-8887：jp2_colr_destroy（jp2_cod.c）でのNULLポインターデリファレンス（bsc#1006836）

  - CVE-2016-8886：jas_malloc（jas_malloc.c）でのメモリ割り当ての失敗（bsc#1006599）

  - CVE-2016-8884、CVE-2016-8885：bmp_getdataでの2つのNULLポインターデリファレンス（CVE-2016-8690の不完全な修正）（bsc#1007009）

  - CVE-2016-8883：jpc_dec_tiledecode()でのアサート（bsc#1006598）

  - CVE-2016-8882：jpc_pi_destroyでのセグメンテーション違反/NULLポインターアクセス（bsc#1006597）

  - CVE-2016-8881：jpc_getuint16()でのヒープオーバーフロー（bsc#1006593）

  - CVE-2016-8880：jpc_dec_cp_setfromcox()でのヒープオーバーフロー（bsc#1006591）

  - CVE-2016-8693：- mem_closeでの二重解放の脆弱性（bsc#1005242）

  - CVE-2016-8691、CVE-2016-8692：jpc_dec_process_sizでのゼロ除算（bsc#1005090）

  - CVE-2016-8690：細工されたBMP画像によって引き起こされるbmp_getdataでのNULLポインターデリファレンス（bsc#1005084）

  - CVE-2016-2089：JasPer の jas_matrix_clip() 関数での無効な読み取り（bsc#963983）

  - CVE-2016-1867：JasPer'のjpc_pi_nextcprl()関数での領域外読み取り（bsc#961886）

  - CVE-2016-1577、CVE-2016-2116：jas_iccattrval_destroy関数での二重解放の脆弱性（bsc#968373）

  - CVE-2015-5221：Jasper JPEG-200におけるのメモリ解放後使用（Use After Free）（および二重解放）（bsc#942553）

  - CVE-2015-5203：JasPer JPEG-2000実装における二重解放の破損（bsc#941919）

  - CVE-2008-3522：複数の整数オーバーフロー（bsc#392410）

  - bsc#1006839：jp2_colr_destroy（jp2_cod.c）でのNULLポインターデリファレンス（CVE-2016-8887の不完全な修正）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：jasper（SUSE-SU-2016:2776-1）

high Nessus プラグイン ID 94729

変更ログが見つかりません