このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2016-9398：すでに修正済みの問題のパッチを改善しました（bsc#1010979）。

  - CVE-2016-9399：calcstepsizesのアサートを修正します（bsc#1010980）。

  - CVE-2017-5499：コンポーネントの深度ビットを検証します（bsc#1020451）。

  - CVE-2017-5503：jas_seq2d_bindsub()で境界を確認します（bsc#1020456）。

  - CVE-2017-5504：jas_seq2d_bindsub()で境界を確認します（bsc#1020458）。

  - CVE-2017-5505：jas_seq2d_bindsub()で境界を確認します（bsc#1020460）。

  - CVE-2017-14132：コンポーネントをチェックすることで、ヒープベースのオーバーフローを修正します（bsc#1057152）。

  - CVE-2018-9252：jpc_abstorelstepsizeの到達可能なアサーションを修正します（bsc#1088278）。

  - CVE-2018-18873：ras_putdatastdのNULLポインターデリファレンスを修正します（bsc#1114498）。

  - CVE-2018-19139：jpc_unk_destroyparmsを登録することでメモリリークを修正します（bsc#1115637）。

  - CVE-2018-19543、bsc#1045450 CVE-2017-9782：numchansの取り違えを修正します（bsc#1117328）。

  - CVE-2018-20570：jp2_encodeにおけるヒープベースのバッファオーバーリードを修正します（bsc#1120807）。

  - CVE-2018-20622：jas_malloc.cのメモリリークを修正します（bsc#1120805）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2016-9398：すでに修正済みの問題のパッチを改善しました（bsc#1010979）。

CVE-2016-9399：calcstepsizesのアサートを修正します（bsc#1010980）。

CVE-2017-5499：コンポーネントの深度ビットを検証します（bsc#1020451）。

CVE-2017-5503：jas_seq2d_bindsub()で境界を確認します（bsc#1020456）。

CVE-2017-5504：jas_seq2d_bindsub()で境界を確認します（bsc#1020458）。

CVE-2017-5505：jas_seq2d_bindsub()で境界を確認します（bsc#1020460）。

CVE-2017-14132：コンポーネントをチェックすることで、ヒープベースのオーバーフローを修正します（bsc#1057152）。

CVE-2018-9252：jpc_abstorelstepsizeの到達可能なアサーションを修正します（bsc#1088278）。

CVE-2018-18873：ras_putdatastdのNULLポインターデリファレンスを修正します（bsc#1114498）。

CVE-2018-19139：jpc_unk_destroyparmsを登録することでメモリリークを修正します（bsc#1115637）。

CVE-2018-19543、bsc#1045450 CVE-2017-9782：numchansの取り違えを修正します（bsc#1117328）。

CVE-2018-20570：jp2_encode内のヒープベースのバッファオーバーリードを修正します（bsc#1120807）。

CVE-2018-20622：jas_malloc.cのメモリリークを修正します（bsc#1120805）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

JasPerニュース: 

- CVE-2018-9154の修正

- CVE-2018-19541の修正

- CVE-2016-9399、CVE-2017-13751の修正

- CVE-2018-19540の修正

- CVE-2018-9055の修正

- CVE-2017-13748の修正

- CVE-2017-5503、CVE-2017-5504、CVE-2017-5505の修正

- CVE-2018-9252の修正

- CVE-2018-19139の修正

- CVE-2018-19543、CVE-2017-9782の修正

- CVE-2018-20570の修正

- CVE-2018-20622の修正

- CVE-2016-9398の修正

- CVE-2017-14132の修正

- CVE-2017-5499の修正

- CVE-2018-18873の修正

- CVE-2017-13750の修正

報告されたすべてのCVE修正を含む新しいUpstreamバージョン2.0.24が利用可能です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているjasperパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 1.900.17より前のJasPerのjpc_math.cにあるjpc_floorlog2関数により、詳細不明なベクトルを介してリモートの攻撃者がサービス拒否（アサーションエラー）を引き起こす可能性があります。（CVE-2016-9398）- JasPer 2.0.14ではlibjasper/jpc/jpc_math.cの関数jpc_firstoneにある到達可能なアサーションを介したサービス拒否が許可されます。（CVE-2018-9055）- JasPer 2.0.14で問題が発見されました。libjasper/base/jas_image.cの関数jas_image_readcmptにアクセス違反があり、サービス拒否につながります。（CVE-2018-19539）- JasPer 2.0.14で問題が発見されました。libjasper/base/jas_icc.cの関数jas_icctxtdesc_inputにサイズ1のヒープベースバッファオーバーフローがあります。（CVE-2018-19540）- JasPer 2.0.14で問題が発見されました。libjasper/base/jas_image.cの関数jas_image_depalettizeにサイズ8のヒープベースのバッファオーバーリードがあります。（CVE-2018-19541）- JasPer 2.0.14で問題が見つかりました。libjasper/jp2/jp2_dec.cの関数jp2_decodeにNULLポインターの逆参照があり、サービス拒否につながります。（CVE-2018-19542）- JasPer 2.0.12には、base/jas_string.cの関数jas_strdup()でトリガーされる多くのメモリリークがあり、リモートのサービス拒否攻撃につながります。（CVE-2017-13748）- JasPer 2.0.12のjpc/jpc_dec.cにある関数calcstepsizes()に到達可能なアサーションアボートがあり、リモートのサービス拒否攻撃につながります。（CVE-2017-13751）- JasPer 2.0.10のjpc_t2dec.cにあるjpc_dec_decodepkt関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたイメージを介して詳細不明な影響を与える可能性があります。（CVE-2017-6852）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2016-8654：JPC codecのQMFBコードでのヒープベースのバッファオーバーフロー（bsc#1012530）

  - CVE-2016-9395：無効なjasperファイルにより、攻撃者が提供した画像によって引き起こされるライブラリ中止が発生する可能性があります。
    （bsc#1010977）

  - CVE-2016-9398：無効なjasperファイルにより、攻撃者が提供した画像によって引き起こされるライブラリ中止が発生する可能性があります。
    （bsc#1010979）

  - CVE-2016-9560：jpc_tsfb_getbands2でのスタックベースのバッファオーバーフロー（bsc#1011830）

  - CVE-2016-9591：jas_matrix_destroyでのヒープのメモリ解放後使用（Use After Free）。（bsc#1015993）

This update was imported from the SUSE: SLE-12：Update update project.

このjasperの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-8654：JPCコーデックのQMFBコードでのヒープベースのバッファオーバーフロー（bsc#1012530）

  - CVE-2016-9395：SIZマーカーセグメント内のデータに対するサニティチェックの欠落（bsc#1010977）。

  - CVE-2016-9398：jpc_math.c：94：int jpc_floorlog2(int)：
    Assertion `0'が失敗しました。（bsc#1010979）

  - CVE-2016-9560：jpc_tsfb_getbands2（jpc_tsfb.c）でのスタックベースのバッファオーバーフロー（bsc#1011830）

  - CVE-2016-9583：jpc_pi_nextpcrl()での領域外ヒープ読み取り（bsc#1015400）

  - CVE-2016-9591：jas_matrix_destroyでのヒープのメモリ解放後使用（bsc#1015993）

  - CVE-2016-9600：JP2エンコーダーでのUNKNOWN色空間のチェックの欠落によるNULLポインター逆参照（bsc#1018088）

  - CVE-2016-10251：jpc_pi_nextcprl（jpc_t2cod.c）での初期化されていない値の使用（bsc#1029497）

  - CVE-2017-5498：左シフトの未定義動作（bsc#1020353）

  - CVE-2017-6850：jp2_cdef_destroy (jp2_cod.c) でのNULL ポインターデリファレンス（bsc#1021868）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2016-9398：すでに修正済みの問題のパッチを改善しました（bsc#1010979）。

CVE-2016-9399：calcstepsizesのアサートを修正します（bsc#1010980）。

CVE-2016-9397：jpc_dequantizeのアサートを修正します（bsc#1010786）。

CVE-2016-9557：符号付き整数オーバーフローを修正します（bsc#1011829）。

CVE-2017-5499：コンポーネントの深度ビットを検証します（bsc#1020451）。

CVE-2017-5503：jas_seq2d_bindsub()で境界を確認します（bsc#1020456）。

CVE-2017-5504：jas_seq2d_bindsub()で境界を確認します（bsc#1020458）。

CVE-2017-5505：jas_seq2d_bindsub()で境界を確認します（bsc#1020460）。

CVE-2017-14132：コンポーネントをチェックすることで、ヒープベースのオーバーフローを修正します（bsc#1057152）。

CVE-2018-9154：jpc_dec_process_sot()の潜在的なサービス拒否を修正しました（bsc#1092115）。

CVE-2018-9252：jpc_abstorelstepsizeの到達可能なアサーションを修正します（bsc#1088278）。

CVE-2018-18873：ras_putdatastdのNULLポインターデリファレンスを修正します（bsc#1114498）。

CVE-2018-19139：jpc_unk_destroyparmsを登録することでメモリリークを修正します（bsc#1115637）。

CVE-2018-19543、bsc#1045450 CVE-2017-9782：numchansの取り違えを修正します（bsc#1117328）。

CVE-2018-20570：jp2_encode内のヒープベースのバッファオーバーリードを修正します（bsc#1120807）。

CVE-2018-20622：jas_malloc.cのメモリリークを修正します（bsc#1120805）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2016-8654：JPC codecのQMFBコードでのヒープベースのバッファオーバーフロー（bsc#1012530）

  - CVE-2016-9395：無効なjasperファイルにより、攻撃者が提供した画像によって引き起こされるライブラリ中止が発生する可能性があります。
    （bsc#1010977）

  - CVE-2016-9398：無効なjasperファイルにより、攻撃者が提供した画像によって引き起こされるライブラリ中止が発生する可能性があります。
    （bsc#1010979）

  - CVE-2016-9560：jpc_tsfb_getbands2でのスタックベースのバッファオーバーフロー（bsc#1011830）

  - CVE-2016-9591：jas_matrix_destroyでのヒープのメモリ解放後使用（Use After Free）。（bsc#1015993）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141151	openSUSEセキュリティ更新プログラム：jasper（openSUSE-2020-1517）	Nessus	SuSE Local Security Checks	2020/10/5	2024/2/16	high
143883	SUSE SLED15 / SLES15セキュリティ更新プログラム：jasper（SUSE-SU-2020:2689-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
139830	FreeBSD：jasper -- 複数の脆弱性（6842ac7e-d250-11ea-b9b7-08002728f74c）	Nessus	FreeBSD Local Security Checks	2020/8/26	2024/2/23	high
146125	Fedora 32：jasper（2021-0a6290f865）	Nessus	Fedora Local Security Checks	2021/2/4	2024/1/24	high
131643	EulerOS 2.0 SP2：jasper（EulerOS-SA-2019-2490）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
96400	openSUSEセキュリティ更新プログラム：jasper（openSUSE-2017-70）	Nessus	SuSE Local Security Checks	2017/1/11	2021/1/19	high
99232	SUSE SLES11セキュリティ更新プログラム：jasper（SUSE-SU-2017:0946-1）	Nessus	SuSE Local Security Checks	2017/4/6	2021/1/19	high
145784	Fedora 33：jasper（2021-2b151590d9）	Nessus	Fedora Local Security Checks	2021/2/1	2024/1/25	high
141070	openSUSEセキュリティ更新プログラム：jasper（openSUSE-2020-1523）	Nessus	SuSE Local Security Checks	2020/9/30	2024/2/16	high
143645	SUSE SLES12セキュリティ更新プログラム：jasper（SUSE-SU-2020:2690-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
96387	SUSE SLED12 / SLES12セキュリティ更新プログラム：jasper（SUSE-SU-2017:0084-1）	Nessus	SuSE Local Security Checks	2017/1/10	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high