このjasperの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-9262：base/jas_malloc.cのjas_realloc関数およびbase/jas_stream.cにあるmem_resize関数の複数の整数オーバーフローにより、リモートの攻撃者が、細工された画像を介してサービス拒否を引き起こすことができ、これによりメモリ解放後使用（Use After Free）の脆弱性が発生します。（bsc#1009994）

  - CVE-2016-9388：ras_dec.cにある関数により、リモートの攻撃者が細工されたZIPファイルを介して、サービス拒否（アサーション失敗）を引き起こすことが可能です。
    （bsc#1010975）

  - CVE-2016-9389：jpc_mct.cのjpc_irct関数およびjpc_iict関数により、リモートの攻撃者がサービス拒否（アサーション失敗）を引き起こすことが可能です。（bsc#1010968）

  - CVE-2016-9390：jas_seq.cのjas_seq2d_create関数により、リモートの攻撃者が細工されたZIPファイルを介して、サービス拒否（アサーション失敗）を引き起こすことが可能です。
    （bsc#1010774）

  - CVE-2016-9391：jpc_bs.cのjpc_bitstream_getbits関数により、リモートの攻撃者が非常に大きな整数を介して、サービス拒否（アサーション失敗）を引き起こすことが可能です。
    （bsc#1010782）

  - CVE-2017-1000050：jp2_enc.cのjp2_encode関数により、リモートの攻撃者がサービス拒否を引き起こすことが可能です。
    （bsc#1047958）CVEは以前の更新ですでに修正されました：

  - CVE-2016-9392：jpc_dec.cにあるcalcstepsizes関数により、リモートの攻撃者が細工されたファイルを通じてサービス拒否（アサーション失敗）を引き起こすことが可能です。（bsc#1010757）

  - CVE-2016-9393：jpc_t2cod.cのjpc_pi_nextrpcl関数により、リモートの攻撃者が細工されたファイルを介してサービス拒否（アサーション失敗）を引き起こすことが可能です。
    （bsc#1010766）

  - CVE-2016-9394：jas_seq.cのjas_seq2d_create関数により、リモートの攻撃者が細工されたファイルを介して、サービス拒否（アサーション失敗）を引き起こすことが可能です。
    （bsc#1010756）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-9262: base/jas_malloc.cにあるjas_realloc関数およびbase/jas_stream.cにあるmem_resize関数での複数の整数オーバーフローにより、リモート攻撃者が、細工された画像によってサービス拒否を引き起こすことができ、これによりメモリ解放後使用（Use After Free）の脆弱性が発生します。（bsc#1009994）

  - CVE-2016-9388: ras_dec.cにある関数により、リモート攻撃者が細工されたZIPファイルによって、サービス拒否（アサーション失敗、クラッシュ）を引き起こす可能性があります。
    （bsc#1010975）

  - CVE-2016-9389: jpc_mct.cｂにあるjpc_irctおよびjpc_iict関数により、リモート攻撃者がサービス拒否（アサーション失敗）を引き起こす可能性があります。 （bsc#1010968）

  - CVE-2016-9390: jas_seq.cにあるjas_seq2d_create関数により、リモート攻撃者が細工されたZIPファイルによって、サービス拒否（アサーション失敗、クラッシュ）を引き起こす可能性があります。
    （bsc#1010774）

  - CVE-2016-9391: jpc_bs.cにあるjpc_bitstream_getbits関数により、リモート攻撃者が非常に大きな整数を介して、サービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010782）

  - CVE-2017-1000050: jp2_enc.cにあるjp2_encode関数により、リモート攻撃者がサービス拒否を引き起こすことができます。
    （bsc#1047958）

以前の更新ですでに修正されているCVE：

  - CVE-2016-9392: jpc_dec.cにあるcalcstepsizes関数により、リモート攻撃者が細工されたファイルを通じてサービス拒否（アサーション失敗）を引き起こすことができます。（bsc#1010757）

  - CVE-2016-9393: jpc_t2cod.cにあるjpc_pi_nextrpcl関数により、リモート攻撃者が細工されたファイルを通じてサービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010766）

  - CVE-2016-9394: jas_seq.cにあるjas_seq2d_create関数により、リモート攻撃者が細工されたファイルを通じて、サービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010756）

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106580	SUSE SLED12 / SLES12セキュリティ更新プログラム：jasper（SUSE-SU-2018:0339-1）	Nessus	SuSE Local Security Checks	2018/2/2	2021/1/13	high
101972	openSUSEセキュリティ更新プログラム：jasper（openSUSE-2017-844）	Nessus	SuSE Local Security Checks	2017/7/26	2021/1/19	high

偵測

搜尋 Plugin

high

high