Openjpeg 发行说明报告：

1.5.1 版本中修复了 CVE-2012-3535 和 CVE-2012-3358。

1.5.2 版本中修复了 CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887。

修复了 CVE-2013-6887

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

过多的安全更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 openjpeg 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenJPEG 是用于读取和写入 JPEG 2000 格式图像文件的开源库。

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

Red Hat 在此感谢 Raphael Geissert 报告这些问题。

建议 OpenJPEG 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

Openjpeg 版本資訊報告：

CVE-2012-3535 和 CVE-2012-3358 已於 1.5.1 版本中修正。

1.5.2 版已修正 CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887。

修正 CVE-2013-6887

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性更新的 plethora。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openjpeg 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenJPEG 是讀取及寫入 JPEG 2000 格式影像檔案的開放原始碼程式庫。

在 OpenJPEG 中發現多個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 OpenJPEG 影像，該檔案開啟時，可導致使用 openjpeg 的應用程式損毀，或可能利用執行該應用程式的使用者權限來執行任意程式碼。(CVE-2013-6045、CVE-2013-6054)

在 OpenJPEG 中發現多個拒絕服務瑕疵。攻擊者可建立特製的 OpenJPEG 影像，在開啟該影像時，可造成使用 openjpeg 的應用程式損毀 (CVE-2013-1447、CVE-2013-6052)

Red Hat 要感謝 Raphael Geissert 報告這些問題。

建議 OpenJPEG 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有使用 OpenJPEG 的執行中應用程式皆必須重新啟動，此更新才會生效。

在 OpenJPEG 中發現多個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 OpenJPEG 影像，該檔案開啟時，可導致使用 openjpeg 的應用程式損毀，或可能利用執行該應用程式的使用者權限來執行任意程式碼。(CVE-2013-6045、CVE-2013-6054)

在 OpenJPEG 中發現多個拒絕服務瑕疵。攻擊者可建立特製的 OpenJPEG 影像，在開啟該影像時，可造成使用 openjpeg 的應用程式損毀 (CVE-2013-1447、CVE-2013-6052)

所有使用 OpenJPEG 的執行中應用程式皆必須重新啟動，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74176	FreeBSD：openjpeg -- 多种漏洞 (02db20d7-e34a-11e3-bd92-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical
71805	Fedora 19：mingw-openjpeg-1.5.1-7.fc19 (2013-24079)	Nessus	Fedora Local Security Checks	2014/1/6	2021/1/11	medium
72221	Fedora 19：openjpeg-1.5.1-8.fc19 (2014-0719)	Nessus	Fedora Local Security Checks	2014/1/31	2021/1/11	medium
71516	RHEL 6：openjpeg (RHSA-2013:1850)	Nessus	Red Hat Local Security Checks	2013/12/18	2021/1/14	high
71517	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openjpeg	Nessus	Scientific Linux Local Security Checks	2013/12/18	2021/1/14	high
74176	FreeBSD：openjpeg -- 多個弱點 (02db20d7-e34a-11e3-bd92-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical
71805	Fedora 19 : mingw-openjpeg-1.5.1-7.fc19 (2013-24079)	Nessus	Fedora Local Security Checks	2014/1/6	2021/1/11	medium
72221	Fedora 19：openjpeg-1.5.1-8.fc19 (2014-0719)	Nessus	Fedora Local Security Checks	2014/1/31	2021/1/11	medium
71516	RHEL 6 : openjpeg (RHSA-2013:1850)	Nessus	Red Hat Local Security Checks	2013/12/18	2021/1/14	high
71517	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 openjpeg	Nessus	Scientific Linux Local Security Checks	2013/12/18	2021/1/14	high

偵測

搜尋 Plugin

critical

medium

medium

high

high

critical

medium

medium

high

high