This update for openjpeg2 fixes the following issues :

Security issue fixed :

CVE-2016-1923: Fixed anout of bounds read int opj_j2k_update_image_data() and opj_tgt_reset () (bsc#962522).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201612-26 (OpenJPEG: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in OpenJPEG. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted JPEG       file, possibly resulting in execution of arbitrary code or a Denial of       Service condition. Furthermore, a remote attacker may be able to obtain       sensitive information.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201612-26（OpenJPEG：複数の脆弱性）で記述されている脆弱性による影響を受けます。OpenJPEGで複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導し、特別に細工された JPEG ファイルを開かせて、任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が機密情報を取得できる可能性があります。回避策：現時点では、既知の回避策はありません。

远程主机受到 GLSA-201612-26 中所述漏洞的影响（OpenJPEG：多个漏洞）在 OpenJPEG 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的 JPEG 文件，这可能造成执行任意代码或拒绝服务情况。此外，远程攻击者可能从中获取敏感信息。解决方法：目前无任何已知的解决方法。

このopenjpeg2用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2016-1923：境界外読み取りint opj_j2k_update_image_data()およびopj_tgt_reset ()を修正しました（bsc#962522）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

遠端主機受到 GLSA-201612-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能引誘使用者開啟特製的 JPEG 檔案，並可能藉此執行任意程式碼，或引發拒絕服務情形。此外，遠端攻擊者可能會取得敏感資訊。因應措施：目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128020	SUSE SLED12 / SLES12 Security Update : openjpeg2 (SUSE-SU-2019:2152-1)	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	medium
95642	GLSA-201612-26 : OpenJPEG: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/12/8	2021/1/11	critical
95642	GLSA-201612-26：OpenJPEG：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/12/8	2021/1/11	critical
95642	GLSA-201612-26：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	2016/12/8	2021/1/11	critical
128020	SUSE SLED12 / SLES12セキュリティ更新プログラム：openjpeg2（SUSE-SU-2019:2152-1）	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	medium
95642	GLSA-201612-26：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2016/12/8	2021/1/11	critical

检测

插件搜索

medium

critical

critical

critical

medium

critical