远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:1208 公告中提及的多个漏洞的影响。

    JasPer 是 JPEG 2000 图像压缩标准第 1 部分的实现。

    安全修复：

    在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2016-8654, CVE-2016-9560, CVE-2016-10249, CVE-2015-5203, CVE-2015-5221, CVE-2016-1577, CVE-2016-8690, CVE-2016-8693, CVE-2016-8884, CVE-2016-8885, CVE-2016-9262, CVE-2016-9591)

    在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特制的文件可导致使用 JasPer 的应用程序崩溃。(CVE-2016-1867, CVE-2016-2089, CVE-2016-2116, CVE-2016-8691, CVE-2016-8692, CVE-2016-8883, CVE-2016-9387, CVE-2016-9388, CVE-2016-9389, CVE-2016-9390, CVE-2016-9391, CVE-2016-9392, CVE-2016-9393, CVE-2016-9394, CVE-2016-9583, CVE-2016-9600, CVE-2016-10248, CVE-2016-10251)

    Red Hat 在此感谢 Liu Bingchang (IIE) 报告 CVE-2016-8654、CVE-2016-9583、CVE-2016-9591 和 CVE-2016-9600；感谢 Gustavo Grieco 报告 CVE-2015-5203；以及感谢 Josselin Feist 报告 CVE-2015-5221。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 / 7：jasper (RHSA-2017:1208)

high Nessus 插件 ID 100093

版本 3.13