USN-2483-1 修复了 JasPer 中的漏洞。此更新为 Ghostscript 程序包中嵌入的 JasPer 库提供了相应的补丁。

Jose Duart 发现 JasPer 未正确处理 JPEG-2000 图像文件中的 ICC 色彩配置文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8137)

Jose Duart 发现 JasPer 未正确解码某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。
(CVE-2014-8138)

已发现 JasPer 未正确处理某些畸形的 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2014-8157)

已发现当处理 JPEG-2000 图像文件时 JasPer 未正确处理内存。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。
(CVE-2014-8158)。

检测

Ubuntu 10.04 LTS：ghostscript 漏洞 (USN-2483-2)

high Nessus 插件 ID 81018

未找到变更日志