リモートホストは、GLSA-201412-24 で説明されている脆弱性の影響を受けます（OpenJPEG：複数の脆弱性）

OpenJPEG に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された JPEG ファイルを開かせて、任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。さらに、リモートの攻撃者が機密情報を取得できる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

大量のセキュリティ更新。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの openjpeg パッケージは、次のセキュリティの脆弱性を修正します：

ヒープベースのバッファオーバーフローの複数の欠陥が、OpenJPEG で見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、この画像が開かれると、openjpeg を使用しているアプリケーションがクラッシュしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります（CVE-2013-6045）。

OpenJPEG に複数のサービス拒否の欠陥が見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、この画像が開かれると、openjpeg を使用しているアプリケーションがクラッシュする可能性があります（CVE-2013-1447、CVE-2013-6052、CVE-2013-6053、CVE-2013-6887）

回帰を引き起こさない CVE-2013-6045 に対する改善された修正。
f20/f21 からバックポート。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2013-6045、CVE-2013-6052、CVE-2013-6053 を修正しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Openjpeg のリリースノートによる報告：

その CVE-2012-3535 および CVE-2012-3358 は、1.5.1 リリースで修正されています。

CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887 は、1.5.2 リリースで修正されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79977	GLSA-201412-24：OpenJPEG：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
71959	Fedora 20：openjpeg-1.5.1-8.fc20（2014-0708）	Nessus	Fedora Local Security Checks	2014/1/15	2021/1/11	medium
72022	Mandriva Linux セキュリティアドバイザリ：openjpeg（MDVSA-2014:008）	Nessus	Mandriva Local Security Checks	2014/1/20	2021/1/6	high
80339	Fedora 19：openjpeg-1.5.1-13.fc19（2014-17053）	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	high
71445	Fedora 19：mingw-openjpeg-1.5.1-5.fc19（2013-22914）	Nessus	Fedora Local Security Checks	2013/12/16	2021/1/11	high
72221	Fedora 19：openjpeg-1.5.1-8.fc19（2014-0719）	Nessus	Fedora Local Security Checks	2014/1/31	2021/1/11	medium
71444	Fedora 20：mingw-openjpeg-1.5.1-5.fc20（2013-22827）	Nessus	Fedora Local Security Checks	2013/12/16	2021/1/11	high
74176	FreeBSD：openjpeg -- 複数の脆弱性（02db20d7-e34a-11e3-bd92-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical

検出

プラグインの検索

critical

medium

high

high

high

medium

high

critical