遠端主機受到 GLSA-201908-03 中所述的弱點影響 (JasPer：多個弱點) 在 JasPer 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

JasPer NEWS :

- Fix CVE-2018-9154

- Fix CVE-2018-19541

- Fix CVE-2016-9399, CVE-2017-13751

- Fix CVE-2018-19540

- Fix CVE-2018-9055

- Fix CVE-2017-13748

- Fix CVE-2017-5503, CVE-2017-5504, CVE-2017-5505

- Fix CVE-2018-9252

- Fix CVE-2018-19139

- Fix CVE-2018-19543, CVE-2017-9782

- Fix CVE-2018-20570

- Fix CVE-2018-20622

- Fix CVE-2016-9398

- Fix CVE-2017-14132

- Fix CVE-2017-5499

- Fix CVE-2018-18873

- Fix CVE-2017-13750

The remote host is affected by the vulnerability described in GLSA-201908-03 (JasPer: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in JasPer. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

This update for jasper fixes the following issues :

  - CVE-2018-9154: Fixed a potential denial of service in     jpc_dec_process_sot() (bsc#1092115).

This update was imported from the SUSE:SLE-15:Update update project.

This update for jasper fixes the following issues :

CVE-2016-9398: Improved patch for already fixed issue (bsc#1010979).

CVE-2016-9399: Fix assert in calcstepsizes (bsc#1010980).

CVE-2016-9397: Fix assert in jpc_dequantize (bsc#1010786).

CVE-2016-9557: Fix signed integer overflow (bsc#1011829).

CVE-2017-5499: Validate component depth bit (bsc#1020451).

CVE-2017-5503: Check bounds in jas_seq2d_bindsub() (bsc#1020456).

CVE-2017-5504: Check bounds in jas_seq2d_bindsub() (bsc#1020458).

CVE-2017-5505: Check bounds in jas_seq2d_bindsub() (bsc#1020460).

CVE-2017-14132: Fix heap base overflow in by checking components (bsc#1057152).

CVE-2018-9154: Fixed a potential denial of service in jpc_dec_process_sot() (bsc#1092115).

CVE-2018-9252: Fix reachable assertion in jpc_abstorelstepsize (bsc#1088278).

CVE-2018-18873: Fix NULL pointer deref in ras_putdatastd (bsc#1114498).

CVE-2018-19139: Fix mem leaks by registering jpc_unk_destroyparms (bsc#1115637).

CVE-2018-19543, bsc#1045450 CVE-2017-9782: Fix numchans mixup (bsc#1117328).

CVE-2018-20570: Fix heap-based buffer over-read in jp2_encode (bsc#1120807).

CVE-2018-20622: Fix memory leak in jas_malloc.c (bsc#1120805).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机受到 GLSA-201908-03 中所述漏洞的影响（JasPer：多个漏洞）在 JasPer 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

このjasper用更新プログラムでは、次の問題を修正します：

CVE-2018-9154：jpc_dec_process_sot（）内のサービス拒否の可能性を修正しました（bsc#1092115）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for jasper fixes the following issues :

CVE-2018-9154: Fixed a potential denial of service in jpc_dec_process_sot() (bsc#1092115).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

JasPerニュース: 

- CVE-2018-9154の修正

- CVE-2018-19541の修正

- CVE-2016-9399、CVE-2017-13751の修正

- CVE-2018-19540の修正

- CVE-2018-9055の修正

- CVE-2017-13748の修正

- CVE-2017-5503、CVE-2017-5504、CVE-2017-5505の修正

- CVE-2018-9252の修正

- CVE-2018-19139の修正

- CVE-2018-19543、CVE-2017-9782の修正

- CVE-2018-20570の修正

- CVE-2018-20622の修正

- CVE-2016-9398の修正

- CVE-2017-14132の修正

- CVE-2017-5499の修正

- CVE-2018-18873の修正

- CVE-2017-13750の修正

リモートホストは、GLSA-201908-03（JasPer：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がJasPerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

このjasper用更新プログラムでは、次の問題を修正します：

  - CVE-2018-9154：jpc_dec_process_sot（）内のサービス拒否の可能性を修正しました（bsc#1092115）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2016-9398：すでに修正済みの問題のパッチを改善しました（bsc#1010979）。

CVE-2016-9399：calcstepsizesのアサートを修正します（bsc#1010980）。

CVE-2016-9397：jpc_dequantizeのアサートを修正します（bsc#1010786）。

CVE-2016-9557：符号付き整数オーバーフローを修正します（bsc#1011829）。

CVE-2017-5499：コンポーネントの深度ビットを検証します（bsc#1020451）。

CVE-2017-5503：jas_seq2d_bindsub()で境界を確認します（bsc#1020456）。

CVE-2017-5504：jas_seq2d_bindsub()で境界を確認します（bsc#1020458）。

CVE-2017-5505：jas_seq2d_bindsub()で境界を確認します（bsc#1020460）。

CVE-2017-14132：コンポーネントをチェックすることで、ヒープベースのオーバーフローを修正します（bsc#1057152）。

CVE-2018-9154：jpc_dec_process_sot()の潜在的なサービス拒否を修正しました（bsc#1092115）。

CVE-2018-9252：jpc_abstorelstepsizeの到達可能なアサーションを修正します（bsc#1088278）。

CVE-2018-18873：ras_putdatastdのNULLポインターデリファレンスを修正します（bsc#1114498）。

CVE-2018-19139：jpc_unk_destroyparmsを登録することでメモリリークを修正します（bsc#1115637）。

CVE-2018-19543、bsc#1045450 CVE-2017-9782：numchansの取り違えを修正します（bsc#1117328）。

CVE-2018-20570：jp2_encode内のヒープベースのバッファオーバーリードを修正します（bsc#1120807）。

CVE-2018-20622：jas_malloc.cのメモリリークを修正します（bsc#1120805）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127561	GLSA-201908-03：JasPer：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	high
139830	FreeBSD : jasper -- multiple vulnerabilities (6842ac7e-d250-11ea-b9b7-08002728f74c)	Nessus	FreeBSD Local Security Checks	2020/8/26	2024/2/23	high
127561	GLSA-201908-03 : JasPer: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	high
136992	openSUSE Security Update : jasper (openSUSE-2020-734)	Nessus	SuSE Local Security Checks	2020/6/1	2024/3/8	high
143645	SUSE SLES12 Security Update : jasper (SUSE-SU-2020:2690-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
127561	GLSA-201908-03：JasPer：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	high
137542	SUSE SLED15 / SLES15セキュリティ更新プログラム：jasper（SUSE-SU-2020:1420-1）	Nessus	SuSE Local Security Checks	2020/6/17	2024/3/6	high
138540	SUSE SLED15 / SLES15セキュリティ更新プログラム：jasper（SUSE-SU-2020:1420-2）	Nessus	SuSE Local Security Checks	2020/7/16	2024/3/1	high
137542	SUSE SLED15 / SLES15 Security Update : jasper (SUSE-SU-2020:1420-1)	Nessus	SuSE Local Security Checks	2020/6/17	2024/3/6	high
138540	SUSE SLED15 / SLES15 Security Update : jasper (SUSE-SU-2020:1420-2)	Nessus	SuSE Local Security Checks	2020/7/16	2024/3/1	high
139830	FreeBSD：jasper -- 複数の脆弱性（6842ac7e-d250-11ea-b9b7-08002728f74c）	Nessus	FreeBSD Local Security Checks	2020/8/26	2024/2/23	high
127561	GLSA-201908-03：JasPer：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	high
136992	openSUSEセキュリティ更新プログラム：jasper（openSUSE-2020-734）	Nessus	SuSE Local Security Checks	2020/6/1	2024/3/8	high
143645	SUSE SLES12セキュリティ更新プログラム：jasper（SUSE-SU-2020:2690-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high