リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- バンプリリース - 複数のセキュリティ修正（thogerによる修正）：CVE-2015-5203 CVE-2015-5221 CVE-2016-1577 CVE-2016-1867（CVE-2016-2089）CVE-2016-2116 CVE-2016-8654 CVE-2016-8690 CVE-2016-8691（CVE-2016-8692）CVE-2016-8693 CVE-2016-8883 CVE-2016-8884 CVE-2016-8885（CVE-2016-9262）CVE-2016-9387 CVE-2016-9388 CVE-2016-9389 CVE-2016-9390（CVE-2016-9391）CVE-2016-9392 CVE-2016-9393 CVE-2016-9394 CVE-2016-9560（CVE-2016-9583）CVE-2016-9591 CVE-2016-9600 CVE-2016-10248 CVE-2016-10249（CVE-2016-10251）- 上記セキュリティ修正による非明示的宣言警告を修正 - CVE-2014-8157 - jpc_dec_process_sotのdec->numtiles off-by-oneチェック（#1183672）- CVE-2014-8158 - jpc_qmfb.c での制限されないスタックメモリの使用（#1183680）- CVE-2014-8137 - jas_iccattrval_destroyでの二重解放（#1173567）- CVE-2014-8138 - jp2_decodeでのヒープオーバーフロー（#1173567）- CVE-2014-9029 - COC、RGNおよびQCCのマーカーセグメントデコーダーにおける、不適切なコンポーネント数のチェック（#1171209）

JasPer が特定の不正な形式の JPEG-2000 画像ファイルを不適切に処理していることがわかりました。JasPerを使用するユーザーまたは自動化システムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9560、CVE-2016-9591、CVE-2016-9600、CVE-2016-10251のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このjasperの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-9262: base/jas_malloc.cにあるjas_realloc関数およびbase/jas_stream.cにあるmem_resize関数での複数の整数オーバーフローにより、リモート攻撃者が、細工された画像によってサービス拒否を引き起こすことができ、これによりメモリ解放後使用（Use After Free）の脆弱性が発生します。（bsc#1009994）

  - CVE-2016-9388: ras_dec.cにある関数により、リモート攻撃者が細工されたZIPファイルによって、サービス拒否（アサーション失敗、クラッシュ）を引き起こす可能性があります。
    （bsc#1010975）

  - CVE-2016-9389: jpc_mct.cｂにあるjpc_irctおよびjpc_iict関数により、リモート攻撃者がサービス拒否（アサーション失敗）を引き起こす可能性があります。 （bsc#1010968）

  - CVE-2016-9390: jas_seq.cにあるjas_seq2d_create関数により、リモート攻撃者が細工されたZIPファイルによって、サービス拒否（アサーション失敗、クラッシュ）を引き起こす可能性があります。
    （bsc#1010774）

  - CVE-2016-9391: jpc_bs.cにあるjpc_bitstream_getbits関数により、リモート攻撃者が非常に大きな整数を介して、サービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010782）

  - CVE-2017-1000050: jp2_enc.cにあるjp2_encode関数により、リモート攻撃者がサービス拒否を引き起こすことができます。
    （bsc#1047958）以前の更新ですでに修正されているCVE：

  - CVE-2016-9392: jpc_dec.cにあるcalcstepsizes関数により、リモート攻撃者が細工されたファイルを通じてサービス拒否（アサーション失敗）を引き起こすことができます。（bsc#1010757）

  - CVE-2016-9393: jpc_t2cod.cにあるjpc_pi_nextrpcl関数により、リモート攻撃者が細工されたファイルを通じてサービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010766）

  - CVE-2016-9394: jas_seq.cにあるjas_seq2d_create関数により、リモート攻撃者が細工されたファイルを通じて、サービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010756）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

JasPerがJPEG 2000画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE -2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591）JasPerがJPEG2000画像ファイルを復号する方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュする可能性があります。（CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251）

セキュリティ修正プログラム:

JasPerがJPEG 2000画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用しているアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります。（CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591）

JasPerがJPEG 2000画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュする可能性があります。（CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251）

このjasper用の更新プログラムでは、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-9262: base/jas_malloc.cにあるjas_realloc関数およびbase/jas_stream.cにあるmem_resize関数での複数の整数オーバーフローにより、リモート攻撃者が、細工された画像を介してサービス拒否を引き起こすことができ、これによりメモリ解放後使用（Use After Free）の脆弱性が発生します。（bsc#1009994）

  - CVE-2016-9388: ras_dec.cにあるras_getcmap関数により、リモート攻撃者が細工された画像ファイルを介してサービス拒否（アサーション失敗、クラッシュ）を引き起こすことができます。
    （bsc#1010975）

  - CVE-2016-9389: jpc_mct.cｂにあるjpc_irctおよびjpc_iict関数により、リモート攻撃者がサービス拒否（アサーション失敗）を引き起こすことができます。（bsc#1010968）

  - CVE-2016-9390: jas_seq.cにあるjas_seq2d_create関数により、リモート攻撃者が細工された画像ファイルを介して、サービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010774）

  - CVE-2016-9391: jpc_bs.cにあるjpc_bitstream_getbits関数により、リモート攻撃者が非常に大きな整数を介してサービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010782）

  - CVE-2017-1000050: jp2_enc.cにあるjp2_encode関数により、リモート攻撃者がサービス拒否を引き起こすことができます。
    （bsc#1047958）以前の更新ですでに修正されているCVE：

  - CVE-2016-9392: jpc_dec.cにあるcalcstepsizes関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（アサーション失敗）を引き起こすことができます。（bsc#1010757）

  - CVE-2016-9393: jpc_t2cod.cにあるjpc_pi_nextrpcl関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010766）

  - CVE-2016-9394: jas_seq.cにあるjas_seq2d_create関数により、リモート攻撃者が細工されたファイルを介して、サービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010756）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-9262: base/jas_malloc.cにあるjas_realloc関数およびbase/jas_stream.cにあるmem_resize関数での複数の整数オーバーフローにより、リモート攻撃者が、細工された画像によってサービス拒否を引き起こすことができ、これによりメモリ解放後使用（Use After Free）の脆弱性が発生します。（bsc#1009994）

  - CVE-2016-9388: ras_dec.cにある関数により、リモート攻撃者が細工されたZIPファイルによって、サービス拒否（アサーション失敗、クラッシュ）を引き起こす可能性があります。
    （bsc#1010975）

  - CVE-2016-9389: jpc_mct.cｂにあるjpc_irctおよびjpc_iict関数により、リモート攻撃者がサービス拒否（アサーション失敗）を引き起こす可能性があります。 （bsc#1010968）

  - CVE-2016-9390: jas_seq.cにあるjas_seq2d_create関数により、リモート攻撃者が細工されたZIPファイルによって、サービス拒否（アサーション失敗、クラッシュ）を引き起こす可能性があります。
    （bsc#1010774）

  - CVE-2016-9391: jpc_bs.cにあるjpc_bitstream_getbits関数により、リモート攻撃者が非常に大きな整数を介して、サービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010782）

  - CVE-2017-1000050: jp2_enc.cにあるjp2_encode関数により、リモート攻撃者がサービス拒否を引き起こすことができます。
    （bsc#1047958）

以前の更新ですでに修正されているCVE：

  - CVE-2016-9392: jpc_dec.cにあるcalcstepsizes関数により、リモート攻撃者が細工されたファイルを通じてサービス拒否（アサーション失敗）を引き起こすことができます。（bsc#1010757）

  - CVE-2016-9393: jpc_t2cod.cにあるjpc_pi_nextrpcl関数により、リモート攻撃者が細工されたファイルを通じてサービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010766）

  - CVE-2016-9394: jas_seq.cにあるjas_seq2d_create関数により、リモート攻撃者が細工されたファイルを通じて、サービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010756）

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

このjasperの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-9262：base/jas_malloc.cのjas_realloc関数およびbase/jas_stream.cにあるmem_resize関数の複数の整数オーバーフローにより、リモートの攻撃者が、細工された画像を介してサービス拒否を引き起こすことができ、これによりメモリ解放後使用（Use After Free）の脆弱性が発生します。（bsc#1009994）

  - CVE-2016-9388：ras_dec.cにある関数により、リモートの攻撃者が細工されたZIPファイルを介して、サービス拒否（アサーション失敗）を引き起こすことが可能です。
    （bsc#1010975）

  - CVE-2016-9389：jpc_mct.cのjpc_irct関数およびjpc_iict関数により、リモートの攻撃者がサービス拒否（アサーション失敗）を引き起こすことが可能です。（bsc#1010968）

  - CVE-2016-9390：jas_seq.cのjas_seq2d_create関数により、リモートの攻撃者が細工されたZIPファイルを介して、サービス拒否（アサーション失敗）を引き起こすことが可能です。
    （bsc#1010774）

  - CVE-2016-9391：jpc_bs.cのjpc_bitstream_getbits関数により、リモートの攻撃者が非常に大きな整数を介して、サービス拒否（アサーション失敗）を引き起こすことが可能です。
    （bsc#1010782）

  - CVE-2017-1000050：jp2_enc.cのjp2_encode関数により、リモートの攻撃者がサービス拒否を引き起こすことが可能です。
    （bsc#1047958）CVEは以前の更新ですでに修正されました：

  - CVE-2016-9392：jpc_dec.cにあるcalcstepsizes関数により、リモートの攻撃者が細工されたファイルを通じてサービス拒否（アサーション失敗）を引き起こすことが可能です。（bsc#1010757）

  - CVE-2016-9393：jpc_t2cod.cのjpc_pi_nextrpcl関数により、リモートの攻撃者が細工されたファイルを介してサービス拒否（アサーション失敗）を引き起こすことが可能です。
    （bsc#1010766）

  - CVE-2016-9394：jas_seq.cのjas_seq2d_create関数により、リモートの攻撃者が細工されたファイルを介して、サービス拒否（アサーション失敗）を引き起こすことが可能です。
    （bsc#1010756）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

出典：Red Hatセキュリティアドバイザリ2017：1208：jasperの更新がRed Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。JasPerは、JPEG 2000画像圧縮規格のパート1の実装です。セキュリティ修正プログラム：JasPerがJPEG 2000画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591）JasPerがJPEG2000画像ファイルを復号する方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュする可能性があります。（CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251）Red Hatは、CVE-2016-8654、CVE-2016-9583、CVE-2016-9591、CVE-2016-9600を報告してくれたLiu Bingchang氏（IIE）、CVE-2015-5203を報告してくれたGustavo Grieco氏、CVE-2015-5221を報告してくれたJosselin Feist氏に感謝の意を表します。

jasperの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。JasPerは、JPEG 2000画像圧縮規格のパート1の実装です。セキュリティ修正プログラム：JasPerがJPEG 2000画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591）JasPerがJPEG2000画像ファイルを復号する方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュする可能性があります。（CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251）Red Hatは、CVE-2016-8654、CVE-2016-9583、CVE-2016-9591、CVE-2016-9600を報告してくれたLiu Bingchang氏（IIE）、CVE-2015-5203を報告してくれたGustavo Grieco氏、CVE-2015-5221を報告してくれたJosselin Feist氏に感謝の意を表します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100116	OracleVM 3.3/3.4：jasper（OVMSA-2017-0102）	Nessus	OracleVM Local Security Checks	2017/5/11	2021/1/4	high
110765	Ubuntu 14.04 LTS / 16.04 LTS : JasPer の脆弱性 (USN-3693-1)	Nessus	Ubuntu Local Security Checks	2018/6/28	2023/10/20	high
100231	Fedora 25：jasper（2017-cfc20d5d45）	Nessus	Fedora Local Security Checks	2017/5/17	2021/1/6	high
101891	SUSE SLED12 / SLES12セキュリティ更新プログラム：jasper（SUSE-SU-2017:1916-1）	Nessus	SuSE Local Security Checks	2017/7/21	2021/1/6	high
100637	Amazon Linux AMI：jasper（ALAS-2017-836）	Nessus	Amazon Linux Local Security Checks	2017/6/7	2019/7/10	critical
100120	Scientific Linux セキュリティ更新: SL6.x､SL7.x i386/x86_64のjasper（20170509）	Nessus	Scientific Linux Local Security Checks	2017/5/11	2021/1/14	high
100281	Fedora 24：jasper（2017-da0b00fd64）	Nessus	Fedora Local Security Checks	2017/5/19	2021/1/6	high
101832	SUSE SLES11セキュリティ更新プログラム：jasper（SUSE-SU-2017:1901-1）	Nessus	SuSE Local Security Checks	2017/7/20	2021/1/19	high
101972	openSUSEセキュリティ更新プログラム：jasper（openSUSE-2017-844）	Nessus	SuSE Local Security Checks	2017/7/26	2021/1/19	high
106580	SUSE SLED12 / SLES12セキュリティ更新プログラム：jasper（SUSE-SU-2018:0339-1）	Nessus	SuSE Local Security Checks	2018/2/2	2021/1/13	high
100089	Oracle Linux 6/7：jasper（ELSA-2017-1208）	Nessus	Oracle Linux Local Security Checks	2017/5/10	2021/1/14	high
100093	RHEL 6/7：jasper（RHSA-2017:1208）	Nessus	Red Hat Local Security Checks	2017/5/10	2019/10/24	high
100174	CentOS 6/7：jasper（CESA-2017:1208）	Nessus	CentOS Local Security Checks	2017/5/16	2021/1/4	high

検出

プラグインの検索

high

high

high

high

critical

high

high

high

high

high

high

high

high