最新のUpstreamバージョン2.0.14にリベースします。この更新には、CVS -2017-1000050のセキュリティ修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

jasperの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。JasPerは、JPEG 2000画像圧縮規格のパート1の実装です。セキュリティ修正プログラム：* jasper：JPC_NOMINALGAIN()で到達可能なアサーション（CVE-2016-9396）* jasper：jp2_encode()のNULLポインターの例外（CVE-2017-1000050）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

2.0.12までのJasPerのjpc/jpc_t1cod.cのJPC_NOMINALGAIN関数では、リモートの攻撃者が詳細不明なベクトルを介してサービス拒否（JPC_COX_RFTのアサーション失敗）を引き起こす可能性があります。（CVE-2016-9396）JasPer 2.0.12では、jp2_encode関数がイメージに1つ以上のコンポーネントが含まれていることを確認できないため、jp2_encode関数にNULLポインター例外の脆弱性があり、これにより、サービス拒否が引き起こされる可能性があります。（CVE-2017-1000050）

報告されたすべてのCVE修正を含む新しいUpstreamバージョン2.0.24が利用可能です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201908-03（JasPer：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がJasPerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105820	Fedora 27：jasper（2017-15819d2c37）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	high
119002	CentOS 7：jasper（CESA-2018:3253）	Nessus	CentOS Local Security Checks	2018/11/16	2024/7/22	high
121363	Amazon Linux 2：jasper（ALAS-2019-1150）	Nessus	Amazon Linux Local Security Checks	2019/1/25	2024/6/26	high
146125	Fedora 32：jasper（2021-0a6290f865）	Nessus	Fedora Local Security Checks	2021/2/4	2024/1/24	high
127561	GLSA-201908-03：JasPer：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	high

偵測

搜尋 Plugin

high

high

high

high

high