セキュリティ修正プログラム:

  - ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、OpenJPEGで見つかりました。特別に細工されたJPEG2000画像により、OpenJPEGを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163）

  - 領域外読み取りの脆弱性が、j2k_to_imageツールのOpenJPEGに見つかりました。特別に細工されたJPEG2000ファイルを別の形式に変換すると、アプリケーションがクラッシュする、またはヒープから一部のデータが漏洩する可能性があります。（CVE-2016-9573）

  - ヒープベースのバッファオーバーフローの脆弱性が、OpenJPEGで見つかりました。特別に細工されたJPEG2000画像がOpenJPEGを使用したアプリケーションに読み取られるときに、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2016-9675）

openjpegの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenJPEGは、JPEG 2000形式のイメージファイルを読み書きするためのオープンソースライブラリです。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、OpenJPEGで見つかりました。特別に細工されたJPEG2000画像により、OpenJPEGを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163）* OpenJPEGのCVE-2013-6045のパッチに脆弱性が見つかりました。特別に細工されたJPEG2000画像がOpenJPEGを使用したアプリケーションに読み取られるとき、ヒープベースのバッファオーバーフローが起こり、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2016-9675）CVE-2016-9675の問題は、Doran Moppert氏（Red Hat製品セキュリティ）によって発見されました。

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、OpenJPEGで見つかりました。特別に細工された JPEG2000画像により、OpenJPEG を使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。 (CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163)

OpenJPEG の CVE-2013-6045のパッチに脆弱性が見つかりました。
特別に細工されたJPEG2000画像がOpenJPEGを使用したアプリケーションに読み取られるとき、ヒープベースのバッファオーバーフローが起こり、クラッシュしたり、任意のコードが実行されたりする可能性があります。 (CVE-2016-9675)

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：-（CVE-2016-5159）のパッチの以前の変更を戻す -（CVE-2016-5139）のパッチの二重解放を修正 - cio_byteinのメモリリークおよび無効な読み取りを修正 関連：#1419775 -（CVE-2016-5159）のパッチへさらに2つの割り当てチェックを追加 関連：#1419775 - CVE-2016-5139、CVE-2016-5158、（CVE-2016-5159）のパッチを追加 関連：#1419775 - パッチ名を修正：CVE-2016-9675 => （CVE-2016-7163）関連：#1419775 -（CVE-2016-9675）のパッチを追加 - Coverityの問題を修正 解決：#1419775

出典：Red Hatセキュリティアドバイザリ2017：0838：openjpegの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenJPEGは、JPEG 2000形式のイメージファイルを読み書きするためのオープンソースライブラリです。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、OpenJPEGで見つかりました。特別に細工されたJPEG2000画像により、OpenJPEGを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163）* 領域外読み取りの脆弱性が、j2k_to_imageツールのOpenJPEGに見つかりました。特別に細工されたJPEG2000ファイルを別の形式に変換すると、アプリケーションがクラッシュする、またはヒープから一部のデータが漏えいする可能性があります。（CVE-2016-9573）* ヒープベースのバッファオーバーフローの脆弱性が、OpenJPEGで見つかりました。特別に細工されたJPEG2000画像がOpenJPEGを使用したアプリケーションに読み取られるときに、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2016-9675）Red Hatは、CVE-2016-9573を報告してくれたLiu Bingchang氏（IIE）に感謝の意を表します。CVE-2016-9675の問題は、Doran Moppert氏（Red Hat製品セキュリティ）によって発見されました。

openjpegの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenJPEGは、JPEG 2000形式のイメージファイルを読み書きするためのオープンソースライブラリです。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、OpenJPEGで見つかりました。特別に細工されたJPEG2000画像により、OpenJPEGを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163）* 領域外読み取りの脆弱性が、j2k_to_imageツールのOpenJPEGに見つかりました。特別に細工されたJPEG2000ファイルを別の形式に変換すると、アプリケーションがクラッシュする、またはヒープから一部のデータが漏えいする可能性があります。（CVE-2016-9573）* ヒープベースのバッファオーバーフローの脆弱性が、OpenJPEGで見つかりました。特別に細工されたJPEG2000画像がOpenJPEGを使用したアプリケーションに読み取られるときに、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2016-9675）Red Hatは、CVE-2016-9573を報告してくれたLiu Bingchang氏（IIE）に感謝の意を表します。CVE-2016-9675の問題は、Doran Moppert氏（Red Hat製品セキュリティ）によって発見されました。

出典：Red Hatセキュリティアドバイザリ2017：0559：openjpegの更新がRed Hat Enterprise Linux 6用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenJPEGは、JPEG 2000形式のイメージファイルを読み書きするためのオープンソースライブラリです。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、OpenJPEGで見つかりました。特別に細工されたJPEG2000画像により、OpenJPEGを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163）* OpenJPEGのCVE-2013-6045のパッチに脆弱性が見つかりました。特別に細工されたJPEG2000画像がOpenJPEGを使用したアプリケーションに読み取られるとき、ヒープベースのバッファオーバーフローが起こり、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2016-9675）CVE-2016-9675の問題は、Doran Moppert氏（Red Hat製品セキュリティ）によって発見されました。

セキュリティ修正プログラム:

  - ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、OpenJPEGで見つかりました。特別に細工されたJPEG2000画像により、OpenJPEGを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163）

  - OpenJPEGのCVE-2013-6045のパッチに脆弱性が見つかりました。特別に細工されたJPEG2000画像がOpenJPEGを使用したアプリケーションに読み取られるとき、ヒープベースのバッファオーバーフローが起こり、クラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2016-9675）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97935	Scientific Linux セキュリティ更新: SL7.x x86_64のopenjpeg（20170322）	Nessus	Scientific Linux Local Security Checks	2017/3/24	2021/1/14	high
97837	CentOS 6：openjpeg（CESA-2017:0559）	Nessus	CentOS Local Security Checks	2017/3/21	2021/1/4	high
97897	Amazon Linux AMI：openjpeg (ALAS-2017-807)	Nessus	Amazon Linux Local Security Checks	2017/3/23	2018/4/18	high
97908	OracleVM 3.3/3.4：openjpeg（OVMSA-2017-0048）	Nessus	OracleVM Local Security Checks	2017/3/23	2021/1/4	high
97907	Oracle Linux 7：openjpeg（ELSA-2017-0838）	Nessus	Oracle Linux Local Security Checks	2017/3/23	2021/1/14	high
99041	CentOS 7：openjpeg（CESA-2017:0838）	Nessus	CentOS Local Security Checks	2017/3/30	2021/1/4	high
97821	Oracle Linux 6：openjpeg（ELSA-2017-0559）	Nessus	Oracle Linux Local Security Checks	2017/3/20	2021/1/14	high
97823	RHEL 6：openjpeg（RHSA-2017:0559）	Nessus	Red Hat Local Security Checks	2017/3/20	2019/10/24	high
97846	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のopenjpeg（20170319）	Nessus	Scientific Linux Local Security Checks	2017/3/21	2021/1/14	high
97911	RHEL 7：openjpeg（RHSA-2017:0838）	Nessus	Red Hat Local Security Checks	2017/3/23	2019/10/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high