セキュリティの問題を修正する新しい jasper パッケージが、Slackware 13.0、13.1、13.37、14.0、14.1 および最新版で利用可能です。

Ghostscript が、特定の無効な形式の JPEG-2000 画像を解析する際に、適切にメモリ割り当てを処理しなかったことが判明しました。ユーザーまたは自動システムが騙され特別に細工された画像を開けた場合、攻撃者がサービス拒否を引き起こしたり、ユーザーの権限で任意のコードを実行することが可能です。（CVE-2008-3520）

Ghostscript が、JPEG-2000 画像を解析する際に、特定のフォーマット操作を適切に処理しなかったことが判明しました。ユーザーまたは自動システムが騙され特別に細工された画像を開けた場合、攻撃者がサービス拒否を引き起こしたり、ユーザーの権限で任意のコードを実行することが可能です。（CVE-2008-3522）

Ghostscript が、特定の無効な形式の TrueType フォントを不適切に処理していたことが判明しました。ユーザーもしくはオートメーションシステムが騙され、特別に細工されたフォントを含むドキュメントを開けた場合、攻撃者がサービス拒否を引き起こしたり、ユーザーの権限で任意のコードを実行することが可能です。この問題は、Ubuntu 8.04 LTS だけに影響を与えました。（CVE-2009-3743）

Ghostscript が、特定の無効な形式の Type 2 フォントを不適切に処理していたことが判明しました。ユーザーもしくはオートメーションシステムが騙され、特別に細工されたフォントを含むドキュメントを開けた場合、攻撃者がサービス拒否を引き起こしたり、ユーザーの権限で任意のコードを実行することが可能です。この問題は、Ubuntu 8.04 LTS だけに影響を与えました。（CVE-2010-4054）

Jonathan Foote 氏は、Ghostscript が特定の無効な形式の JPEG-2000 画像ファイルを不適切に処理することを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された JPEG-2000 画像ファイルを開いた場合、攻撃者が Ghostscript をクラッシュさせたり、ユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-4516、 CVE-2011-4517）。

Red Hat セキュリティアドバイザリ 2009:0012 から：

いくつかのセキュリティ問題を修正する更新済みの netpbm パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

netbpbm パッケージには、さまざまなグラフィックファイル形式間の編集および変換を行うための関数のライブラリが含まれています。なお、これには、.pbm（portable bitmaps）、.pgm（portable graymaps）、.pnm（portable anymaps）、.ppm（portable pixmaps）、その他が含まれています。

JPEG-2000 イメージフォーマットのサポートを提供する JasPer ライブラリで、入力検証の欠陥と複数の整数オーバーフローが発見されました。これらは、jpeg2ktopam と pamtojpeg2k コンバーターで使用されました。攻撃者が、注意深く細工された JPEG ファイルを作成し、 jpeg2ktopam をクラッシュさせたり、 jpeg2ktopam を実行しているユーザーとして任意のコードを実行したりする可能性があります。（CVE-2007-2721、 CVE-2008-3520）

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Fedora による報告：

JasPer は、無効な形式の JPEG2000 ファイルで、マーカーセグメントなどのセクションを適切に解読することに失敗しています。無効な形式の入力により、ヒープバッファオーバーフローを引き起こす可能性があり、続いて攻撃者が制御するコードの実行をもたらす場合があります。

複数のセキュリティ問題といくつかのバグを修正し、1 つの拡張機能を追加する更新済みの rhevm-spice-client パッケージが、Red Hat Enterprise Virtualization Manager 3 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Virtualization Manager は、SPICE を使用する仮想マシンへのアクセス権を提供します。これらの SPICE クライアントパッケージは、 Windows 32 ビットおよび 64 ビット両方のオペレーティングシステムに対応した SPICE クライアントと usbclerk サービスを提供します。

この更新は TLS Fallback Signaling Cipher Suite Value （TLS_FALLBACK_SCSV）へのサポートを追加しています。サポートされている最も高いプロトコルバージョンを指定する最初の接続が失敗した際に、SSL/TLS プロトコルのバージョンを下げて再接続を行うアプリケーションに対するプロトコルのダウングレード攻撃を防ぐために使用することができます。

これは、SSL 3.0 への通信の強制的なダウングレードを防ぐことができます。
暗号ブロックチェーン（CBC）モードでブロック暗号化パッケージを使用した場合、 SSL 3.0 プロトコルにパディングオラクル攻撃への脆弱性があることがわかりました。この問題は CVE-2014-3566 として認識され、別名 POODLE としても知られています。この SSL 3.0 プロトコルの欠陥は、今後の更新では対処されません。安全な通信のために、ユーザーは TLS プロトコルバージョン 1.0 以上を必要とするようにアプリケーションを構成することが推奨されます。

この欠陥の詳細については、Knowledge Base の記事（https://access.redhat.com/articles/1232123）を参照してください

JasPer が JPEG 2000 画像ファイルをデコードする方法で、複数の欠陥が見つかりました。特別に細工されたファイルが、 JasPer を使用するアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります。（CVE-2014-8138、CVE-2014-8157、CVE-2014-8158、CVE-2014-9029、CVE-2014-8137、CVE-2011-4516、CVE-2011-4517、CVE-2008-3520、CVE-2008-3522）

Red Hat は、CVE-2014-8137、CVE-2014-8138、CVE-2014-8157、CVE-2014-8158、CVE-2014-9029、CVE-2011-4516 および CVE-2011-4517 を報告してくれた oCERT に感謝の意を表します。oCERT は、Google セキュリティチームの Jose Duart 氏を CVE-2014-8137 および CVE-2014-8138 の最初の報告者として、pyddeh を CVE-2014-8157 および CVE-2014-8158 の最初の報告者として認めます。

mingw-openssl および mingw-jasper パッケージが Upstream の最新バージョンにアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。（BZ#1187585）

この更新は以下のバグも修正します：

* 以前は、ツールとともにインストールされたゲストシステムは、コンソールオプションで「フルスクリーンで開く」オプションがチェックされていない場合でも、常にフルスクリーンモードで不適切に起動していました。現在は、同オプションがチェックされていない状態でウィンドウモードで接続すると、ゲストシステムが想定通りにウィンドウで起動します。（BZ#1172126）

* この更新の前は、Upstream から spice-gtk が構築される際に、クライアントからゲストへの画像のコピーアンドペーストが動作しませんでした。現在は、画像は問題なくコピーアンドペーストすることができます。（BZ#1187270）

また、この更新は以下の拡張機能も追加します：

* 現在は、管理者に対して、多くのクライアントワークステーション上での virt-viewer の自動マルチユーザーインストールのオプションがあります。
（BZ#1187272）

rhevm-spice-client の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

JPEG-2000 イメージフォーマットのサポートを提供する JasPer ライブラリで、入力検証の欠陥と複数の整数オーバーフローが発見されました。これらは、jpeg2ktopam と pamtojpeg2k コンバーターで使用されました。攻撃者が、注意深く細工された JPEG ファイルを作成し、 jpeg2ktopam をクラッシュさせたり、 jpeg2ktopam を実行しているユーザーとして任意のコードを実行したりする可能性があります。（CVE-2007-2721、CVE-2008-3520）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86663	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版：jasper（SSA:2015-302-02）	Nessus	Slackware Local Security Checks	2015/10/30	2021/1/14	critical
57436	Ubuntu 8.04 LTS/10.04 LTS/10.10：ghostscript の脆弱性（USN-1317-1）	Nessus	Ubuntu Local Security Checks	2012/1/5	2019/9/19	critical
67788	Oracle Linux 4/5：netpbm（ELSA-2009-0012）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
66012	FreeBSD：jasper -- バッファオーバーフロー（8ff84335-a7da-11e2-b3f5-003067c2616f）	Nessus	FreeBSD Local Security Checks	2013/4/18	2021/1/6	critical
81969	RHEL 6：rhevm-spice-client（RHSA-2015:0698）（POODLE）	Nessus	Red Hat Local Security Checks	2015/3/20	2019/11/12	low
60534	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の netpbm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

検出

プラグインの検索

critical

critical

high

critical

low

high