JBIG2デコーダーライブラリに複数のセキュリティの問題が見つかりました。これにより、無効な形式の画像ファイル（通常はPDFドキュメントに埋め込まれている）を開くと、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.13-4~deb7u1で修正されました。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン0.13-4~deb8u1で修正済みです。

将来の安定版（stable）ディストリビューション（stretch）と不安定版（unstable）ディストリビューション（sid）では、この問題はバージョン0.13-4で修正されています。

お使いのjbig2decパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-874-1: jbig2decセキュリティ更新

medium Nessus プラグイン ID 99002

変更ログが見つかりません