遠端主機受到 GLSA-201710-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 BMP、PDF 或 j2k 文件執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

OpenJPEG (JPEG 2000 影像壓縮/解壓縮程式庫) 中有多個弱點，若處理格式錯誤的 JPEG 2000 檔案，可能導致拒絕服務或執行任意程式碼。

遠端 Oracle 資料庫伺服器缺少「2019 年 7 月重大修補程式更新 (CPU)」。因此，該應用程式受到多個弱點影響：

  - Oracle Database Server 的 Spatial 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以造成 Spatial 部分拒絕服務。(CVE-2016-9572)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以接管 Core RDBMS (CVE-2018-11058)

  - Oracle Database Server 的 Application Express 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以操控 Application Express  可存取資料。(CVE-2019-2484)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，經驗證的本機攻擊者可藉以完全存取所有 Core RDBMS 可存取資料。(CVE-2019-2569)

  - Oracle Database Server 的 Java VM 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以操控 Java VM 可存取資料，或造成 Java VM 完全拒絕服務。(CVE-2019-2749)

  - Oracle Database Server 的 Oracle Text 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以讀取 Oracle Text 可存取資料的子集，或造成 Oracle Text 部分拒絕服務。(CVE-2019-2753)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以完全存取所有 Core RDBMS 可存取資料。(CVE-2019-2776)

  - Oracle Database Server 的 Oracle ODBC Driver 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以接管 Oracle ODBC Driver。請注意，此弱點只會影響 Windows 平台。(CVE-2019-2799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.2 和最新版本的新 openjpeg 套件，可修正多個安全性問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104069	GLSA-201710-26：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
96667	Debian DSA-3768-1：openjpeg2 - 安全性更新	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	high
126830	Oracle Database Server 多個弱點 (2019 年 7 月 CPU)	Nessus	Databases	2019/7/19	2024/5/9	critical
103704	Slackware 14.2 / 最新：openjpeg (SSA:2017-279-02)	Nessus	Slackware Local Security Checks	2017/10/9	2021/1/14	high

偵測

搜尋 Plugin

high

high

critical

high