在 openjpeg2 (開放原始碼 JPEG 2000 轉碼器) 中發現堆積緩衝區溢位弱點。此弱點是未充分驗證 color_apply_icc_profile (src/bin/common/color.c) 中影響元件的寬度和高度所致。遠端攻擊者可透過建構的 JP2 檔案利用此弱點，進而導致拒絕服務 (應用程式當機) 或任何其他未定義的行為。

針對 Debian 8「Jessie」，已在 2.1.0-2+deb8u8 版本中修正此問題。

建議您升級 openjpeg2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202101-29 中所述的弱點影響 (OpenJPEG：多個弱點)

    在 OpenJPEG 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 Ubuntu 16.04 LTS 主機中安裝的套件受 USN-4497-1 公告中所提及的弱點影響。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Advanced Networking Option 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。攻擊此弱點具有難度，可以透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Advanced Networking Option。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Advanced Networking Option 中，但攻擊可能對其他產品造成重大影響。如果成功攻擊此弱點，可造成 Advanced Networking Option 被接管。(CVE-2021-2351)

  - Oracle Database Server 的 Oracle Text 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「更改任何表格」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Text。
    若成功攻擊此弱點，可以接管 Oracle Text。(CVE-2021-2328)

  - Oracle Database Server 的 Oracle XML DB 元件中存在弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「建立公開同義詞」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle XML DB。若成功攻擊此弱點，可以接管 Oracle XML DB。
    (CVE-2021-2329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129735	Debian DLA-1950-1：openjpeg2 安全性更新	Nessus	Debian Local Security Checks	2019/10/9	2024/4/19	high
145436	GLSA-202101-29：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2021/1/26	2024/1/26	high
140592	Ubuntu 16.04 LTS：OpenJPEG 弱點 (USN-4497-1)	Nessus	Ubuntu Local Security Checks	2020/9/15	2023/10/20	high
152026	Oracle Database Server 多個弱點 (2021 年 7 月 CPU)	Nessus	Databases	2021/7/23	2023/12/6	critical

偵測

搜尋 Plugin

high

high

high

critical