Security fix for CVE-2018-19664 and CVE-2018-20330.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the libjpeg package has been released.

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4190-1 advisory.

    It was discovered that libjpeg-turbo incorrectly handled certain BMP images. An attacker could possibly     use this issue to expose sensitive information. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04     LTS. (CVE-2018-14498)

    It was discovered that libjpeg-turbo incorrectly handled certain JPEG images. An attacker could possibly     use this issue to expose sensitive information. This issue only affected Ubuntu 19.04. (CVE-2018-19664)

    It was discovered that libjpeg-turbo incorrectly handled certain BMP images. An attacker could possibly     use this issue to execute arbitrary code. This issue only affected Ubuntu 19.04. (CVE-2018-20330)

    It was discovered that libjpeg-turbo incorrectly handled certain JPEG images. An attacker could possibly     cause a denial of service or execute arbitrary code. (CVE-2019-2201)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

CVE-2018-19664およびCVE-2018-20330のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

发现 libjpeg-turbo 未能正确处理某些 BMP 图像。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-14498)

据发现 libjpeg-turbo 未能正确处理某些 JPEG 图像。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 19.04。(CVE-2018-19664)

发现 libjpeg-turbo 未能正确处理某些 BMP 图像。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 19.04。(CVE-2018-20330)

据发现 libjpeg-turbo 未能正确处理某些 JPEG 图像。攻击者可能造成拒绝服务或执行任意代码。(CVE-2019-2201)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libjpeg-turboが特定のBMP画像を不適切に処理することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏えいさせる可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 18.04 LTS のみです。(CVE-2018-14498) 

libjpeg-turbo が特定の JPEG 画像を不適切に処理することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏えいさせる可能性があります。この問題の影響を受けるのは Ubuntu 19.04のみです。(CVE-2018-19664) 

libjpeg-turboが特定のBMP画像を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは Ubuntu 19.04のみです。(CVE-2018-20330) 

libjpeg-turbo が特定の JPEG 画像を不適切に処理することがわかりました。攻撃者が、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-2201)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**CVE-2018-20330**と**CVE-2018-19664**に対する修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

Fix for **CVE-2018-20330** and **CVE-2018-19664**

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

據發現，libjpeg-turbo 未正確處理特定 BMP 影像。攻擊者可能利用此問題洩漏敏感資訊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-14498)

據發現，libjpeg-turbo 未正確處理特定 JPEG 影像。攻擊者可能利用此問題洩漏敏感資訊。此問題只會影響 Ubuntu 19.04。(CVE-2018-19664)

據發現，libjpeg-turbo 未正確處理特定 BMP 影像。攻擊者可能利用此問題執行任意程式碼。此問題只會影響 Ubuntu 19.04。(CVE-2018-20330)

據發現，libjpeg-turbo 未正確處理特定 JPEG 影像。攻擊者可能造成拒絕服務或執行任意程式碼。(CVE-2019-2201)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121321	Fedora 29 : mingw-libjpeg-turbo (2019-a018522ba3)	Nessus	Fedora Local Security Checks	2019/1/23	2024/6/26	high
134211	Photon OS 3.0: Libjpeg PHSA-2020-3.0-0063	Nessus	PhotonOS Local Security Checks	2020/3/2	2024/7/24	medium
131016	Ubuntu 16.04 LTS / 18.04 LTS : libjpeg-turbo vulnerabilities (USN-4190-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2024/8/29	high
121321	Fedora 29：mingw-libjpeg-turbo（2019-a018522ba3）	Nessus	Fedora Local Security Checks	2019/1/23	2024/6/26	high
131016	Ubuntu 16.04 LTS / 18.04 LTS：libjpeg-turbo 漏洞 (USN-4190-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2024/8/29	high
131016	Ubuntu 16.04 LTS / 18.04 LTS : libjpeg-turbo の脆弱性 (USN-4190-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2024/8/29	high
121265	Fedora 29：libjpeg-turbo（2019-ae92ca8981）	Nessus	Fedora Local Security Checks	2019/1/22	2024/6/26	high
203119	Photon OS 2.0: Libjpeg PHSA-2019-2.0-0128	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	medium
121265	Fedora 29 : libjpeg-turbo (2019-ae92ca8981)	Nessus	Fedora Local Security Checks	2019/1/22	2024/6/26	high
131016	Ubuntu 16.04 LTS / 18.04 LTS：libjpeg-turbo 弱點 (USN-4190-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2024/8/29	high

検出

プラグインの検索

high

medium

high

high

high

high

high

medium

high

high