現已提供適用於 Slackware 13.0、13.1、13.37、 14.0、14.1 和最新版本的新 jasper 套件，可修正多個安全性問題。

據發現，Ghostscript 剖析某些格式錯誤的 JPEG-2000 影像時，未正確處理記憶體配置。如果使用者或自動化系統遭誘騙而開啟特製的影像，則攻擊者可造成拒絕服務，並可能利用使用者的權限執行任意程式碼。(CVE-2008-3520)

據發現，Ghostscript 剖析 JPEG-2000 影像時，未正確處理特定格式化作業。如果使用者或自動化系統遭誘騙而開啟特製的影像，則攻擊者可造成拒絕服務，並可能利用使用者的權限執行任意程式碼。(CVE-2008-3522)

據發現，Ghostscript 未正確處理某些格式錯誤的 TrueType 字型。如果使用者或自動化系統受到誘騙而開啟含有特製字型的文件，則攻擊者可引起拒絕服務，並可能利用使用者的權限執行任意程式碼。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2009-3743)

據發現，Ghostscript 未正確處理某些格式錯誤的 Type 2 字型。如果使用者或自動化系統受到誘騙而開啟含有特製字型的文件，則攻擊者可引起拒絕服務，並可能利用使用者的權限執行任意程式碼。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2010-4054)

Jonathan Foote 發現，Ghostscript 未正確處理某些格式錯誤的 JPEG-2000 影像檔。如果使用者或自動化系統遭誘騙而開啟特製的 JPEG-2000 影像檔，攻擊者便可造成 Ghostscript 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2011-4516、CVE-2011-4517)。

來自 Red Hat 安全性公告 2009:0012：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 netpbm 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

netpbm 套件包含的函式庫可編輯並在多種圖形檔案格式之間轉換，包括 .pbm (可攜式點陣圖)、.pgm (可攜式灰度圖)、.pnm (可攜式任意圖)、.ppm (可攜式像素圖) 等。

在提供 JPEG-2000 影像格式支援及在 jpeg2ktopam 與 pamtojpeg2k 轉換器中使用的 JasPer 程式庫中，發現一個輸入驗證瑕疵與多個整數溢位。攻擊者可建立特製的 JPEG 檔案，進而可導致 jpeg2ktopam 損毀或可能以執行 jpeg2ktopam 的使用者身分執行任意程式碼。(CVE-2007-2721、CVE-2008-3520)

建議所有使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

Fedora 報告：

JasPer 無法正確解碼格式錯誤之 JPEG2000 檔案中的標記區段和其他區段。格式錯誤的輸入可造成堆積緩衝區溢位，進而可能導致執行攻擊者所控制的程式碼。

現已提供適用於 Red Hat Enterprise Virtualization Manager 3 的更新版 rhevm-spice-client 套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Virtualization Manager 會透過 SPICE 提供虛擬機器的存取權。這些 SPICE 用戶端套件提供 SPICE 用戶端和 usbclerk 服務，Windows 32 位元和 64 位元的作業系統均適用。

此更新新增了 TLS 遞補訊號加密套件值 (TLS_FALLBACK_SCSV) 的支援，其可用於防止對應用程式發動通訊協定降級攻擊，該應用程式在指定最高支援通訊協定版本的初次連線失敗時，會使用較舊的 SSL/TLS 通訊協定版本重新連線。

這可阻止強制降級與 SSL 3.0 的通訊。
據發現，在加密區塊鏈結 (CBC) 模式下使用區塊加密套件時，SSL 3.0 通訊協定容易受到 padding oracle 攻擊。此問題識別為 CVE-2014-3566，別名又稱為 POODLE。未來的更新不會解決這個 SSL 3.0 通訊協定瑕疵；為了安全通訊，建議使用者將其應用程式設為至少需要 TLS 通訊協定 1.0 版。

如需有關此瑕疵的其他資訊，請參閱知識庫文章，網址為：https://access.redhat.com/articles/1232123

在 JasPer 解碼 JPEG 2000 影像檔的方式中發現多個瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8138、CVE-2014-8157、CVE-2014-8158、CVE-2014-9029、CVE-2014-8137、CVE-2011-4516、CVE-2011-4517、CVE-2008-3520、CVE-2008-3522)

Red Hat 要感謝 oCERT 報告 CVE-2014-8137、CVE-2014-8138、CVE-2014-8157、CVE-2014-8158、CVE-2014-9029、CVE-2011-4516 和 CVE-2011-4517。oCERT 確認 Google 安全性團隊的 Jose Duart 為 CVE-2014-8137 和 CVE-2014-8138 的原始報告者；而 pyddeh 為 CVE-2014-8157 和 CVE-2014-8158 的原始報告者。

mingw-openssl 和 mingw-jasper 套件已升級至最新上游版本，相較於先前的版本，此版本提供數個錯誤修正和增強功能。(BZ#1187585)

此更新也可修正下列錯誤：

* 之前，即使已取消勾選主控台選項中的「在全螢幕中開啟」選項，安裝有各式工具的來賓系統仍會不正確地一律以全螢幕模式開啟。現在，若已取消勾選該選項，在視窗模式中連線時，來賓系統已可如預期地在視窗中啟動。(BZ#1172126)

* 在此更新之前，從上游構建 spice-gtk 時，無法從用戶端複製影像並貼到來賓。現已可順利複製和貼上影像，而不會遇到問題。(BZ#1187270)

此外，此更新還新增了下列增強功能：

* 系統管理員現可選擇在多個用戶端工作站上，執行多使用者自動化安裝 virt-viewer。
(BZ#1187272)

建議所有 rhevm-spice-client 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

在提供 JPEG-2000 影像格式支援及在 jpeg2ktopam 與 pamtojpeg2k 轉換器中使用的 JasPer 程式庫中，發現一個輸入驗證瑕疵與多個整數溢位。攻擊者可建立特製的 JPEG 檔案，進而可導致 jpeg2ktopam 損毀或可能以執行 jpeg2ktopam 的使用者身分執行任意程式碼。(CVE-2007-2721、CVE-2008-3520)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86663	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：jasper (SSA:2015-302-02)	Nessus	Slackware Local Security Checks	2015/10/30	2021/1/14	critical
57436	Ubuntu 8.04 LTS / 10.04 LTS / 10.10：ghostscript 弱點 (USN-1317-1)	Nessus	Ubuntu Local Security Checks	2012/1/5	2019/9/19	critical
67788	Oracle Linux 4 / 5 : netpbm (ELSA-2009-0012)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
66012	FreeBSD：jasper -- 緩衝區溢位 (8ff84335-a7da-11e2-b3f5-003067c2616f)	Nessus	FreeBSD Local Security Checks	2013/4/18	2021/1/6	critical
81969	RHEL 6 : rhevm-spice-client (RHSA-2015:0698) (POODLE)	Nessus	Red Hat Local Security Checks	2015/3/20	2019/11/12	low
60534	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 netpbm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

critical

critical

high

critical

low

high