在用于处理 JPEG-2000 图像的库 JasPer 中发现两个缓冲区溢出，这可导致执行任意代码。

远程主机受到 GLSA-201201-10 中所述漏洞的影响（JasPer：受用户协助的任意代码执行）

在 JasPer 中发现两个漏洞：libjasper/jpc/jpc_cs.c 中的 jpc_cox_getcompparms 函数包含一个错误，可覆盖某些回调指针，从而可能造成基于堆的缓冲区溢出 (CVE-2011-4516)。
 libjasper/jpc/jpc_cs.c 中的 jpc_crg_getparms 函数使用错误的数据类型，从而可能造成基于堆的缓冲区溢出 (CVE-2011-4517)。
 影响：

远程攻击者可引诱用户或自动化系统通过使用 JasPer 的应用程序处理特别构建的 JPEG-2000 文件，从而可能导致以该进程的权限执行任意代码或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

Jonathan Foote 发现 JasPer 未正确处理某些畸形 JPEG-2000 图像文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。

- jasper-1.900.1-bnc725758.patch：两个安全缺陷允许通过错误的图像数据造成缓冲区溢出（bnc#725758、CVE-2011-4516 和 CVE-2011-4517）

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- JasPer 1.900.1 的 libjasper/ jpc/jpc_cs.c 的 jpc_cox_getcompparms 函数中基于堆的缓冲区溢出允许远程攻击者通过 JPEG2000 文件中编码样式默认 (COD) 标记段中构建的 numrlvls 值执行任意代码或造成拒绝服务（内存损坏）。(CVE-2011-4516)

- JasPer 1.900.1 的 libjasper/jpc/jpc_cs.c 中的 jpc_crg_getparms 函数在特定大小计算期间使用错误的数据类型，从而允许远程攻击者通过 JPEG2000 文件中构建的组件注册 (CRG) 标记段触发基于堆的缓冲区溢出并执行任意代码，或者造成拒绝服务（堆内存损坏）。(CVE-2011-4517)

更新后的 rhevm-spice-client 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Virtualization Manager 3。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Virtualization Manager 提供对使用 SPICE 的虚拟机的访问权限。这些 SPICE 客户端程序包为 Windows 32 位操作系统和 Windows 64 位操作系统提供 SPICE 客户端和 usbclerk 服务。

此更新添加了对 TLS 回退信号加密套件值 (TLS_FALLBACK_SCSV) 的支持，在初始连接表明支持的最高协议版本失败时，可使用该支持防止针对使用更低的 SSL/TLS 协议版本进行重新连接的应用程序发动协议降级攻击。

这样可防止将通信强制降级为 SSL 3.0。
已发现使用密码块链接 (CBC) 模式中的块密码套件时， SSL 3.0 协议容易遭受 padding oracle 攻击。此问题识别为 CVE-2014-3566，别名也称为 POODLE。此后的更新中不会处理该 SSL 3.0 协议缺陷；建议用户将其应用程序配置为至少需要 TLS 协议版本 1.0，以保证通信安全。

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1232123

在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。（CVE-2014-8138、CVE-2014-8157、CVE-2014-8158、CVE-2014-9029、CVE-2014-8137、CVE-2011-4516、CVE-2011-4517、CVE-2008-3520、CVE-2008-3522）

Red Hat 在此感谢 oCERT 报告 CVE-2014-8137、CVE-2014-8138、CVE-2014-8157、CVE-2014-8158、CVE-2014-9029、CVE-2011-4516 和 CVE-2011-4517。oCERT 感谢 CVE-2014-8137 和 CVE-2014-8138 的原始报告者 Google 安全团队的 Jose Duart；以及 CVE-2014-8157 和 CVE-2014-8158 的原始报告者 pyddeh。

mingw-openssl 和 mingw-jasper 程序包已升级到最新上游版本，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1187585)

此更新还修复以下缺陷：

* 以前，未正确安装工具的客户机系统始终以全屏模式启动，即使在控制台选项中未选中“以全屏打开”选项时也如此。现在，在未选中该选项的情况下以窗口模式进行连接时，客户机系统按预期在窗口中启动。(BZ#1172126)

* 在此更新之前，从上游构建 spice-gtk 时无法将图像从客户端复制并粘贴到客户机。现在，可以正常地复制并粘贴图像。(BZ#1187270)

此外，此更新还添加了以下增强：

* 管理员现在可以选择将 virt-viewer 自动多用户安装到许多客户端工作站上。
(BZ#1187272)

建议所有 rhevm-spice-client 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57511	Debian DSA-2371-1：jasper - 缓冲区溢出	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
57652	GLSA-201201-10：JasPer：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2012/1/24	2021/1/6	medium
57357	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：jasper 漏洞 (USN-1315-1)	Nessus	Ubuntu Local Security Checks	2011/12/21	2019/9/19	medium
74535	openSUSE 安全更新：jasper (openSUSE-2011-87)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
80618	Oracle Solaris 第三方修补程序更新：ghostscript (multiple_denial_of_service_vulnerabilities7)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
81969	RHEL 6：rhevm-spice-client (RHSA-2015:0698) (POODLE)	Nessus	Red Hat Local Security Checks	2015/3/20	2019/11/12	low

检测

插件搜索

medium

medium

medium

medium

medium

low