このjasperの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-8654：JPCコーデックのQMFBコードでのヒープベースのバッファオーバーフロー（bsc#1012530）

  - CVE-2016-9395：SIZマーカーセグメント内のデータに対するサニティチェックの欠落（bsc#1010977）。

  - CVE-2016-9398：jpc_math.c：94：int jpc_floorlog2(int)：
    Assertion `0'が失敗しました。（bsc#1010979）

  - CVE-2016-9560：jpc_tsfb_getbands2（jpc_tsfb.c）でのスタックベースのバッファオーバーフロー（bsc#1011830）

  - CVE-2016-9583：jpc_pi_nextpcrl()での領域外ヒープ読み取り（bsc#1015400）

  - CVE-2016-9591：jas_matrix_destroyでのヒープのメモリ解放後使用（bsc#1015993）

  - CVE-2016-9600：JP2エンコーダーでのUNKNOWN色空間のチェックの欠落によるNULLポインター逆参照（bsc#1018088）

  - CVE-2016-10251：jpc_pi_nextcprl（jpc_t2cod.c）での初期化されていない値の使用（bsc#1029497）

  - CVE-2017-5498：左シフトの未定義動作（bsc#1020353）

  - CVE-2017-6850：jp2_cdef_destroy (jp2_cod.c) でのNULL ポインターデリファレンス（bsc#1021868）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：jasper（SUSE-SU-2017:0946-1）

high Nessus プラグイン ID 99232

変更ログが見つかりません