このjasperの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-9600：JP2エンコーダーでのUNKNOWN色空間のチェックの欠落によるNULLポインター逆参照（bsc#1018088）

  - CVE-2016-10251：jpc_pi_nextcprl（jpc_t2cod.c）での初期化されていない値の使用（bsc#1029497）

  - CVE-2017-5498：左シフトの未定義動作（bsc#1020353）

  - CVE-2017-6850：jp2_cdef_destroy (jp2_cod.c) でのNULL ポインターデリファレンス（bsc#1021868）

  - CVE-2016-9583：jpc_pi_nextpcrl()での領域外ヒープ読み取り（bsc#1015400）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

  - CVE-2016-9600：JP2エンコーダーでのUNKNOWN色空間のチェックの欠落によるNULLポインター逆参照（bsc#1018088）

  - CVE-2016-10251：jpc_pi_nextcprl（jpc_t2cod.c）での初期化されていない値の使用（bsc#1029497）

  - CVE-2017-5498：左シフトの未定義動作（bsc#1020353）

  - CVE-2017-6850：jp2_cdef_destroy (jp2_cod.c) でのNULL ポインターデリファレンス（bsc#1021868）

  - CVE-2016-9583：jpc_pi_nextpcrl()での領域外ヒープ読み取り（bsc#1015400）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- バンプリリース - 複数のセキュリティ修正（thogerによる修正）：CVE-2015-5203 CVE-2015-5221 CVE-2016-1577 CVE-2016-1867（CVE-2016-2089）CVE-2016-2116 CVE-2016-8654 CVE-2016-8690 CVE-2016-8691（CVE-2016-8692）CVE-2016-8693 CVE-2016-8883 CVE-2016-8884 CVE-2016-8885（CVE-2016-9262）CVE-2016-9387 CVE-2016-9388 CVE-2016-9389 CVE-2016-9390（CVE-2016-9391）CVE-2016-9392 CVE-2016-9393 CVE-2016-9394 CVE-2016-9560（CVE-2016-9583）CVE-2016-9591 CVE-2016-9600 CVE-2016-10248 CVE-2016-10249（CVE-2016-10251）- 上記セキュリティ修正による非明示的宣言警告を修正 - CVE-2014-8157 - jpc_dec_process_sotのdec->numtiles off-by-oneチェック（#1183672）- CVE-2014-8158 - jpc_qmfb.c での制限されないスタックメモリの使用（#1183680）- CVE-2014-8137 - jas_iccattrval_destroyでの二重解放（#1173567）- CVE-2014-8138 - jp2_decodeでのヒープオーバーフロー（#1173567）- CVE-2014-9029 - COC、RGNおよびQCCのマーカーセグメントデコーダーにおける、不適切なコンポーネント数のチェック（#1171209）

以下のためのセキュリティ修正 CVE-2016-9583

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このjasperの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-8654：JPCコーデックのQMFBコードでのヒープベースのバッファオーバーフロー（bsc#1012530）

  - CVE-2016-9395：SIZマーカーセグメント内のデータに対するサニティチェックの欠落（bsc#1010977）。

  - CVE-2016-9398：jpc_math.c：94：int jpc_floorlog2(int)：
    Assertion `0'が失敗しました。（bsc#1010979）

  - CVE-2016-9560：jpc_tsfb_getbands2（jpc_tsfb.c）でのスタックベースのバッファオーバーフロー（bsc#1011830）

  - CVE-2016-9583：jpc_pi_nextpcrl()での領域外ヒープ読み取り（bsc#1015400）

  - CVE-2016-9591：jas_matrix_destroyでのヒープのメモリ解放後使用（bsc#1015993）

  - CVE-2016-9600：JP2エンコーダーでのUNKNOWN色空間のチェックの欠落によるNULLポインター逆参照（bsc#1018088）

  - CVE-2016-10251：jpc_pi_nextcprl（jpc_t2cod.c）での初期化されていない値の使用（bsc#1029497）

  - CVE-2017-5498：左シフトの未定義動作（bsc#1020353）

  - CVE-2017-6850：jp2_cdef_destroy (jp2_cod.c) でのNULL ポインターデリファレンス（bsc#1021868）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

JasPerがJPEG 2000画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用しているアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります。（CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591）

JasPerがJPEG 2000画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュする可能性があります。（CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 細工された入力を処理するとき、 2.0.6 より前のjasperのjpc_pi_nextpcrl()関数に領域外ヒープ読み取りの脆弱性が見つかりました。 （CVE-2016-9583）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

出典：Red Hatセキュリティアドバイザリ2017：1208：jasperの更新がRed Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。JasPerは、JPEG 2000画像圧縮規格のパート1の実装です。セキュリティ修正プログラム：JasPerがJPEG 2000画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591）JasPerがJPEG2000画像ファイルを復号する方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュする可能性があります。（CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251）Red Hatは、CVE-2016-8654、CVE-2016-9583、CVE-2016-9591、CVE-2016-9600を報告してくれたLiu Bingchang氏（IIE）、CVE-2015-5203を報告してくれたGustavo Grieco氏、CVE-2015-5221を報告してくれたJosselin Feist氏に感謝の意を表します。

jasperの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。JasPerは、JPEG 2000画像圧縮規格のパート1の実装です。セキュリティ修正プログラム：JasPerがJPEG 2000画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591）JasPerがJPEG2000画像ファイルを復号する方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュする可能性があります。（CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251）Red Hatは、CVE-2016-8654、CVE-2016-9583、CVE-2016-9591、CVE-2016-9600を報告してくれたLiu Bingchang氏（IIE）、CVE-2015-5203を報告してくれたGustavo Grieco氏、CVE-2015-5221を報告してくれたJosselin Feist氏に感謝の意を表します。

リモートの Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:1208 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    JasPer は、JPEG 2000 画像圧縮規格のパート 1 の実装です。

    セキュリティ修正プログラム:

    JasPer が JPEG 2000 画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPer を使用しているアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります。（CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591）

    JasPer が JPEG 2000 画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPer を使用するアプリケーションがクラッシュする可能性があります。（CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251）

    Red Hat は、CVE-2016-8654、CVE-2016-9583、CVE-2016-9591、CVE-2016-9600を報告してくれた Liu Bingchang 氏 (IIE)、CVE-2015-5203を報告してくれた Gustavo Grieco 氏、CVE-2015-5221を報告してくれた Josselin Feist 氏に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

JasPer が JPEG 2000 画像ファイルをデコードする方法に、複数の欠陥が見つかりました。悪意のある

特別に細工されたファイルにより、JasPer を使用しているアプリケーションをクラッシュさせるか、

任意のコードを実行される可能性があります。 CVE-2016-8654 、 CVE-2016-9560 、 CVE-2016-10249 、

CVE-2015-5203 、 CVE-2015-5221 、 CVE-2016-1577 、 CVE-2016-8690 、 CVE-2016-8693 、

CVE-2016-8884 、 CVE-2016-8885 、 CVE-2016-9262 、 CVE-2016-9591 

JasPer が JPEG 2000 画像ファイルをデコードする方法に、複数の欠陥が見つかりました。悪意のある

特別に細工された ファイルにより、JasPer を使用しているアプリケーションがクラッシュすることがあります。

CVE-2016-1867 、 CVE-2016-2089 、 CVE-2016-2116 、 CVE-2016-8691 、 CVE-2016-8692 、

CVE-2016-8883 、 CVE-2016-9387 、 CVE-2016-9388 、 CVE-2016-9389 、 CVE-2016-9390 、

CVE-2016-9391 、 CVE-2016-9392 、 CVE-2016-9393 、 CVE-2016-9394 、 CVE-2016-9583 、

CVE-2016-9600 、 CVE-2016-10248 、 CVE-2016-10251

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99245	SUSE SLED12 / SLES12セキュリティ更新プログラム：jasper（SUSE-SU-2017:0953-1）	Nessus	SuSE Local Security Checks	2017/4/7	2025/12/26	high
99429	openSUSEセキュリティ更新プログラム：jasper（openSUSE-2017-478）	Nessus	SuSE Local Security Checks	2017/4/18	2025/12/25	high
100116	OracleVM 3.3/3.4：jasper（OVMSA-2017-0102）	Nessus	OracleVM Local Security Checks	2017/5/11	2025/12/19	high
96937	Fedora 25：jasper（2017-78a77d2450）	Nessus	Fedora Local Security Checks	2017/2/2	2026/1/2	high
99232	SUSE SLES11セキュリティ更新プログラム：jasper（SUSE-SU-2017:0946-1）	Nessus	SuSE Local Security Checks	2017/4/6	2025/12/26	high
100120	Scientific Linux セキュリティ更新: SL6.x､SL7.x i386/x86_64のjasper（20170509）	Nessus	Scientific Linux Local Security Checks	2017/5/11	2025/12/19	high
220298	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9583	Nessus	Misc.	2025/3/4	2026/1/28	high
100089	Oracle Linux 6/7：jasper（ELSA-2017-1208）	Nessus	Oracle Linux Local Security Checks	2017/5/10	2025/12/19	high
100174	CentOS 6/7：jasper（CESA-2017:1208）	Nessus	CentOS Local Security Checks	2017/5/16	2025/12/18	high
96991	Fedora 24：jasper（2017-d90fac5c8f）	Nessus	Fedora Local Security Checks	2017/2/6	2026/1/1	high
100093	RHEL 6/7：jasper（RHSA-2017:1208）	Nessus	Red Hat Local Security Checks	2017/5/10	2025/12/19	high
100637	Amazon Linux AMI：jasper（ALAS-2017-836）	Nessus	Amazon Linux Local Security Checks	2017/6/7	2025/12/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high