更新版 jasper 套件可修正安全性弱點：

Google 安全性團隊的 Josh Duart 發現 JasPer 中有堆積型緩衝區溢位，可能會引發拒絕服務 (應用程式損毀)，或執行任意程式碼 (CVE-2014-9029)。

在 JasPer 剖析 JPEG 2000 影像檔內 ICC 色彩設定檔的方式中發現一個重複釋放瑕疵。特製的檔案可能造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼 (CVE-2014-8137)。

在 JasPer 解碼 JPEG 2000 影像檔的方式中，發現一個堆積型緩衝區溢位瑕疵。特製的檔案可能造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼 (CVE-2014-8138)。

在 JasPer 解碼 JPEG 2000 影像檔的方式中，發現一個導致堆積型緩衝區溢位的差一瑕疵。特製的檔案可能造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼 (CVE-2014-8157)。

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現一個不受限制的堆疊記憶體使用瑕疵。特製的檔案可能造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼 (CVE-2014-8158)。

Mandriva Linux 安全性公告：jasper (MDVSA-2015:159)

high Nessus Plugin ID 82412

未找到變更日誌