修正 CVE-2013-6887

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2013-6045 更好的修正，不會造成迴歸。
從 f20/f21 反向移植。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201412-24 中所述的弱點影響 (OpenJPEG：多個弱點)

    在 OpenJPEG 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者開啟特製的 JPEG 檔案，並可能藉此執行任意程式碼，或引發拒絕服務情形。此外，遠端攻擊者可能會取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

安全性更新的 plethora。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 openjpeg 套件可修正安全性弱點：

在 OpenJPEG 中發現多個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 OpenJPEG 影像，當開啟時，其可造成使用 openjpeg 的應用程式損毀，或可能利用執行該應用程式的使用者權限來執行任意程式碼 (CVE-2013-6045)。

在 OpenJPEG 中發現多個拒絕服務瑕疵。攻擊者可建立特製的 OpenJPEG 影像，當開啟時，其可造成使用 openjpeg 的應用程式損毀 (CVE-2013-1447、CVE-2013-6052、CVE-2013-6053、CVE-2013-6887)

根據安裝的 openjpeg 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 OpenJPEG 2.2.0 之前的版本中，convert.c 之 imagetopnm 函式、color.c 之 sycc444_to_rgb 函式、color.c 之 color_esycc_to_rgb 函式，以及 color.c 之 sycc422_to_rgb 函式中的 NULL 指標解除參照弱點，可讓遠端攻擊者透過特製的 j2k 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10505) - OpenJPEG 1.5.1 可讓遠端攻擊者透過觸發 NULL 指標解除參照、除以零和其他錯誤的不明向量造成拒絕服務。(CVE-2013-6887) - 在 OpenJPEG 2.1.2 之前的版本中，convert.c 可讓遠端攻擊者透過涉及變數 s 的向量造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2016-7445) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Openjpeg 版本資訊報告：

CVE-2012-3535 和 CVE-2012-3358 已於 1.5.1 版本中修正。

1.5.2 版已修正 CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71804	Fedora 20 : mingw-openjpeg-1.5.1-7.fc20 (2013-24059)	Nessus	Fedora Local Security Checks	2014/1/6	2021/1/11	medium
80339	Fedora 19：openjpeg-1.5.1-13.fc19 (2014-17053)	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	high
79977	GLSA-201412-24：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
71959	Fedora 20：openjpeg-1.5.1-8.fc20 (2014-0708)	Nessus	Fedora Local Security Checks	2014/1/15	2021/1/11	medium
72022	Mandriva Linux 安全性公告：openjpeg (MDVSA-2014:008)	Nessus	Mandriva Local Security Checks	2014/1/20	2021/1/6	high
131656	EulerOS 2.0 SP2：openjpeg (EulerOS-SA-2019-2503)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
71805	Fedora 19 : mingw-openjpeg-1.5.1-7.fc19 (2013-24079)	Nessus	Fedora Local Security Checks	2014/1/6	2021/1/11	medium
72221	Fedora 19：openjpeg-1.5.1-8.fc19 (2014-0719)	Nessus	Fedora Local Security Checks	2014/1/31	2021/1/11	medium
74176	FreeBSD：openjpeg -- 多個弱點 (02db20d7-e34a-11e3-bd92-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical

偵測

搜尋 Plugin

medium

high

critical

medium

high

high

medium

medium

critical