遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 JasPer 1.900.1 中，libjasper/ jpc/jpc_cs.c 內的 jpc_cox_getcompparms 函式有堆積型緩衝區溢位，允許遠端攻擊者透過 JPEG2000 檔案中編碼樣式預設 (COD) 標記區段中的特製 numrlvls 值，執行任意程式碼或造成拒絕服務 (記憶體損毀)。(CVE-2011-4516)

- 在 JasPer 1.900.1 中，libjasper/jpc/jpc_cs.c 內的 jpc_crg_getparms 函式在特定大小計算期間使用錯誤的資料類型，進而允許遠端攻擊者透過 JPEG2000 檔案中的特製元件註冊 (CRG) 標記區段，觸發堆積型緩衝區溢位並執行任意程式碼，或造成拒絕服務 (堆積記憶體損毀)。(CVE-2011-4517)

偵測

Oracle Solaris 第三方修補程式更新：ghostscript (multiple_denial_of_service_vulnerabilities7)

medium Nessus Plugin ID 80618