The remote host is affected by the vulnerability described in GLSA-201908-03 (JasPer: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in JasPer. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

最新のUpstreamバージョン2.0.14にリベースします。この更新には、CVS -2017-1000050のセキュリティ修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このjasperの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-9262: base/jas_malloc.cにあるjas_realloc関数およびbase/jas_stream.cにあるmem_resize関数での複数の整数オーバーフローにより、リモート攻撃者が、細工された画像によってサービス拒否を引き起こすことができ、これによりメモリ解放後使用（Use After Free）の脆弱性が発生します。（bsc#1009994）

  - CVE-2016-9388: ras_dec.cにある関数により、リモート攻撃者が細工されたZIPファイルによって、サービス拒否（アサーション失敗、クラッシュ）を引き起こす可能性があります。
    （bsc#1010975）

  - CVE-2016-9389: jpc_mct.cｂにあるjpc_irctおよびjpc_iict関数により、リモート攻撃者がサービス拒否（アサーション失敗）を引き起こす可能性があります。 （bsc#1010968）

  - CVE-2016-9390: jas_seq.cにあるjas_seq2d_create関数により、リモート攻撃者が細工されたZIPファイルによって、サービス拒否（アサーション失敗、クラッシュ）を引き起こす可能性があります。
    （bsc#1010774）

  - CVE-2016-9391: jpc_bs.cにあるjpc_bitstream_getbits関数により、リモート攻撃者が非常に大きな整数を介して、サービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010782）

  - CVE-2017-1000050: jp2_enc.cにあるjp2_encode関数により、リモート攻撃者がサービス拒否を引き起こすことができます。
    （bsc#1047958）以前の更新ですでに修正されているCVE：

  - CVE-2016-9392: jpc_dec.cにあるcalcstepsizes関数により、リモート攻撃者が細工されたファイルを通じてサービス拒否（アサーション失敗）を引き起こすことができます。（bsc#1010757）

  - CVE-2016-9393: jpc_t2cod.cにあるjpc_pi_nextrpcl関数により、リモート攻撃者が細工されたファイルを通じてサービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010766）

  - CVE-2016-9394: jas_seq.cにあるjas_seq2d_create関数により、リモート攻撃者が細工されたファイルを通じて、サービス拒否（アサーション失敗）を引き起こすことができます。
    （bsc#1010756）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JasPer 2.0.12 は、関数 jp2_encode の NULL ポインター例外に対して脆弱です。この関数は、イメージに少なくとも 1 つのコンポーネントが含まれているかどうかのチェックに失敗し、サービス拒否を引き起こします。 （CVE-2017-1000050）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

jasperの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。JasPerは、JPEG 2000画像圧縮規格のパート1の実装です。セキュリティ修正プログラム：* jasper：JPC_NOMINALGAIN()で到達可能なアサーション（CVE-2016-9396）* jasper：jp2_encode()のNULLポインターの例外（CVE-2017-1000050）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

2.0.12までのJasPerのjpc/jpc_t1cod.cのJPC_NOMINALGAIN関数では、リモートの攻撃者が詳細不明なベクトルを介してサービス拒否（JPC_COX_RFTのアサーション失敗）を引き起こす可能性があります。（CVE-2016-9396）JasPer 2.0.12では、jp2_encode関数がイメージに1つ以上のコンポーネントが含まれていることを確認できないため、jp2_encode関数にNULLポインター例外の脆弱性があり、これにより、サービス拒否が引き起こされる可能性があります。（CVE-2017-1000050）

報告されたすべてのCVE修正を含む新しいUpstreamバージョン2.0.24が利用可能です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201908-03（JasPer：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がJasPerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127561	GLSA-201908-03 : JasPer: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	high
105820	Fedora 27：jasper（2017-15819d2c37）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	high
101891	SUSE SLED12 / SLES12セキュリティ更新プログラム：jasper（SUSE-SU-2017:1916-1）	Nessus	SuSE Local Security Checks	2017/7/21	2021/1/6	high
220077	Linux Distros のパッチ未適用の脆弱性: CVE-2017-1000050	Nessus	Misc.	2025/3/4	2025/9/4	high
119002	CentOS 7：jasper（CESA-2018:3253）	Nessus	CentOS Local Security Checks	2018/11/16	2024/7/22	high
121363	Amazon Linux 2：jasper（ALAS-2019-1150）	Nessus	Amazon Linux Local Security Checks	2019/1/25	2024/6/26	high
146125	Fedora 32：jasper（2021-0a6290f865）	Nessus	Fedora Local Security Checks	2021/2/4	2024/1/24	high
127561	GLSA-201908-03：JasPer：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	high

检测

插件搜索

high

high

high

high

high

high

high

high