jasper 已更新，修正了兩個安全性問題。

已修正這些安全性問題：

- CVE-2014-8157：在 JasPer 1.900.1 和其之前版本中，jpc_dec_process_sot 函式中的差一錯誤會允許遠端攻擊者透過特製的 JPEG 2000 影像觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼 (bnc#911837)。CVE-2014-8158：在 JasPer 1.900.1 和其之前版本中，jpc_qmfb.c 中的多個堆疊型緩衝區溢位會允許遠端攻擊者透過特製的 JPEG 2000 影像檔造成拒絕服務 (當機)，或可能執行任意程式碼 (bnc#911837)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：jasper (SUSE-SU-2015:0288-1)

high Nessus Plugin ID 83681

找不到依附元件