このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2016-8654：JPC codecのQMFBコードでのヒープベースのバッファオーバーフロー（bsc#1012530）

  - CVE-2016-9395：無効なjasperファイルにより、攻撃者が提供した画像によって引き起こされるライブラリ中止が発生する可能性があります。
    （bsc#1010977）

  - CVE-2016-9398：無効なjasperファイルにより、攻撃者が提供した画像によって引き起こされるライブラリ中止が発生する可能性があります。
    （bsc#1010979）

  - CVE-2016-9560：jpc_tsfb_getbands2でのスタックベースのバッファオーバーフロー（bsc#1011830）

  - CVE-2016-9591：jas_matrix_destroyでのヒープのメモリ解放後使用（Use After Free）。（bsc#1015993）

This update was imported from the SUSE: SLE-12：Update update project.

検出

openSUSEセキュリティ更新プログラム：jasper（openSUSE-2017-70）

high Nessus プラグイン ID 96400

変更ログが見つかりません