CVE-2013-6045 更好的修正，不會造成迴歸。
從 f20/f21 反向移植。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 修正沒有迴歸的 CVE-2013-6045

- 新增無效位移的檢查

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-201412-24 中所述漏洞的影响（OpenJPEG：多个漏洞）

    已在 OpenJPEG 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户打开特别构建的 JPEG 文件，这可能造成执行任意代码或拒绝服务情况。此外，远程攻击者可能从中获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

- 修复 CVE-2013-6045（无回归）

- 添加针对无效偏移的检查

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 OpenJPEG 图像，打开该图像便可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

更新后的 openjpeg 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenJPEG 是用于读取和写入 JPEG 2000 格式图像文件的开源库。

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

Red Hat 在此感谢 Raphael Geissert 报告这些问题。

建议 OpenJPEG 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

Openjpeg 发行说明报告：

1.5.1 版本中修复了 CVE-2012-3535 和 CVE-2012-3358。

1.5.2 版本中修复了 CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887。

修复 CVE-2013-6045 CVE-2013-6052 CVE-2013-6053

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

在 JPEG 2000 图像库 OpenJPEG 中发现多个漏洞，可能导致通过应用程序崩溃或高内存消耗造成的拒绝服务 (CVE-2013-1447)、可能通过堆缓冲区溢出造成的代码执行 (CVE-2013-6045)、信息泄露 (CVE-2013-6052) 或似乎仅影响 OpenJPEG 1.3 的另一个堆缓冲区溢出 (CVE-2013-6054)。

针对 CVE-2013-6045 的更好补丁，不会造成回归。
从 f20/f21 向后移植。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80339	Fedora 19：openjpeg-1.5.1-13.fc19 (2014-17053)	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	high
78382	Fedora 21：openjpeg-1.5.1-13.fc21 (2014-12458)	Nessus	Fedora Local Security Checks	2014/10/12	2021/1/11	high
79977	GLSA-201412-24：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
78403	Fedora 20：openjpeg-1.5.1-13.fc20 (2014-12507)	Nessus	Fedora Local Security Checks	2014/10/14	2021/1/11	high
72289	Amazon Linux AMI：openjpeg (ALAS-2014-271)	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	high
71501	CentOS 6：openjpeg (CESA-2013:1850)	Nessus	CentOS Local Security Checks	2013/12/18	2021/1/4	high
74176	FreeBSD：openjpeg -- 多种漏洞 (02db20d7-e34a-11e3-bd92-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical
71444	Fedora 20：mingw-openjpeg-1.5.1-5.fc20 (2013-22827)	Nessus	Fedora Local Security Checks	2013/12/16	2021/1/11	high
71516	RHEL 6：openjpeg (RHSA-2013:1850)	Nessus	Red Hat Local Security Checks	2013/12/18	2021/1/14	high
71517	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openjpeg	Nessus	Scientific Linux Local Security Checks	2013/12/18	2021/1/14	high
71180	Debian DSA-2808-1：openjpeg - 多个漏洞	Nessus	Debian Local Security Checks	2013/12/4	2021/1/11	high
71445	Fedora 19：mingw-openjpeg-1.5.1-5.fc19 (2013-22914)	Nessus	Fedora Local Security Checks	2013/12/16	2021/1/11	high
78382	Fedora 21：openjpeg-1.5.1-13.fc21 (2014-12458)	Nessus	Fedora Local Security Checks	2014/10/12	2021/1/11	high
80339	Fedora 19：openjpeg-1.5.1-13.fc19 (2014-17053)	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	high

検出

プラグインの検索

high

high

critical

high

high

high

critical

high

high

high

high

high

high

high