- jasper-1.900.1-bnc725758.patch：兩個允許不正確影像資料造成緩衝區溢位的安全性錯誤 (bnc#725758、CVE-2011-4516 和 CVE-2011-4517)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 JasPer 1.900.1 中，libjasper/ jpc/jpc_cs.c 內的 jpc_cox_getcompparms 函式有堆積型緩衝區溢位，允許遠端攻擊者透過 JPEG2000 檔案中編碼樣式預設 (COD) 標記區段中的特製 numrlvls 值，執行任意程式碼或造成拒絕服務 (記憶體損毀)。(CVE-2011-4516)

- 在 JasPer 1.900.1 中，libjasper/jpc/jpc_cs.c 內的 jpc_crg_getparms 函式在特定大小計算期間使用錯誤的資料類型，進而允許遠端攻擊者透過 JPEG2000 檔案中的特製元件註冊 (CRG) 標記區段，觸發堆積型緩衝區溢位並執行任意程式碼，或造成拒絕服務 (堆積記憶體損毀)。(CVE-2011-4517)

下列錯誤已修正：

- 特製的 JPEG2000 檔案可導致 jasper 中出現堆積緩衝區溢位問題。(CVE-2011-4516 / CVE-2011-4517)

Jonathan Foote 發現，JasPer 未正確處理某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。

在 JasPer (用來處理 JPEG-2000 影像的程式庫) 中發現兩個緩衝區溢位問題，可導致任意程式碼執行。

現已提供適用於 Red Hat Enterprise Virtualization Manager 3 的更新版 rhevm-spice-client 套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Virtualization Manager 會透過 SPICE 提供虛擬機器的存取權。這些 SPICE 用戶端套件提供 SPICE 用戶端和 usbclerk 服務，Windows 32 位元和 64 位元的作業系統均適用。

此更新新增了 TLS 遞補訊號加密套件值 (TLS_FALLBACK_SCSV) 的支援，其可用於防止對應用程式發動通訊協定降級攻擊，該應用程式在指定最高支援通訊協定版本的初次連線失敗時，會使用較舊的 SSL/TLS 通訊協定版本重新連線。

這可阻止強制降級與 SSL 3.0 的通訊。
據發現，在加密區塊鏈結 (CBC) 模式下使用區塊加密套件時，SSL 3.0 通訊協定容易受到 padding oracle 攻擊。此問題識別為 CVE-2014-3566，別名又稱為 POODLE。未來的更新不會解決這個 SSL 3.0 通訊協定瑕疵；為了安全通訊，建議使用者將其應用程式設為至少需要 TLS 通訊協定 1.0 版。

如需有關此瑕疵的其他資訊，請參閱知識庫文章，網址為：https://access.redhat.com/articles/1232123

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8138、CVE-2014-8157、CVE-2014-8158、CVE-2014-9029、CVE-2014-8137、CVE-2011-4516、CVE-2011-4517、CVE-2008-3520、CVE-2008-3522)

Red Hat 要感謝 oCERT 報告 CVE-2014-8137、CVE-2014-8138、CVE-2014-8157、CVE-2014-8158、CVE-2014-9029、CVE-2011-4516 和 CVE-2011-4517。oCERT 確認 Google 安全性團隊的 Jose Duart 為 CVE-2014-8137 和 CVE-2014-8138 的原始報告者；而 pyddeh 為 CVE-2014-8157 和 CVE-2014-8158 的原始報告者。

mingw-openssl 和 mingw-jasper 套件已升級至最新上游版本，相較於先前的版本，此版本提供數個錯誤修正和增強功能。(BZ#1187585)

此更新也可修正下列錯誤：

* 之前，即使已取消勾選主控台選項中的「在全螢幕中開啟」選項，安裝有各式工具的來賓系統仍會不正確地一律以全螢幕模式開啟。現在，若已取消勾選該選項，在視窗模式中連線時，來賓系統已可如預期地在視窗中啟動。(BZ#1172126)

* 在此更新之前，從上游構建 spice-gtk 時，無法從用戶端複製影像並貼到來賓。現已可順利複製和貼上影像，而不會遇到問題。(BZ#1187270)

此外，此更新還新增了下列增強功能：

* 系統管理員現可選擇在多個用戶端工作站上，執行多使用者自動化安裝 virt-viewer。
(BZ#1187272)

建議所有 rhevm-spice-client 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74535	openSUSE 安全性更新：jasper (openSUSE-2011-87)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
80618	Oracle Solaris 第三方修補程式更新：ghostscript (multiple_denial_of_service_vulnerabilities7)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
57313	SuSE 10 安全性更新：jasper (ZYPP 修補程式編號 7878)	Nessus	SuSE Local Security Checks	2011/12/15	2021/1/19	medium
57357	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：jasper 弱點 (USN-1315-1)	Nessus	Ubuntu Local Security Checks	2011/12/21	2019/9/19	medium
57511	Debian DSA-2371-1：jasper - 緩衝區溢位	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
81969	RHEL 6 : rhevm-spice-client (RHSA-2015:0698) (POODLE)	Nessus	Red Hat Local Security Checks	2015/3/20	2019/11/12	low

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

low