远程主机受到 GLSA-201710-26 中所述漏洞的影响（OpenJPEG：多个漏洞）在 OpenJPEG 中发现多个漏洞。请检查下面的参考以了解详细信息。影响：远程攻击者可通过特制的 BMP、PDF 或 j2k 文档执行任意代码、造成拒绝服务情况或造成其他不明影响。解决方法：目前无任何已知的解决方法。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 openjpeg 程序包。

OpenJPEG（JPEG 2000 图像压缩/解压缩库）中有多种漏洞，若处理格式错误的 JPEG 2000 文件，可能导致拒绝服务或执行任意代码。

远程 Oracle 数据库服务器缺少 2019 年 7 月的关键修补程序更新 (CPU)。因此，该服务器受到多个漏洞的影响：

  - Oracle 数据库服务器的 Spatial 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者造成 Spatial 部分拒绝服务。(CVE-2016-9572)

  - Oracle 数据库服务器的 Core RDBMS 组件中存在一个不明漏洞，允许未经身份验证的远程攻击者接管 Core RDBMS (CVE-2018-11058)

  - Oracle 数据库服务器的 Application Express 组件中存在一个不明漏洞，允许未经身份验证的远程攻击者操纵 Application Express 可访问数据。(CVE-2019-2484)

  - Oracle 数据库服务器的 Core RDBMS 组件中存在一个不明漏洞，允许经过身份验证的本地攻击者完整访问所有 Core RDBMS 可访问数据。(CVE-2019-2569)

  - Oracle 数据库服务器的 Java VM 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者操纵 Java VM 可访问数据或造成 Java VM 完全拒绝服务。(CVE-2019-2749)

  - Oracle 数据库服务器的 Oracle Text 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者读取 Oracle Text 可访问数据子集或造成 Oracle Text 部分拒绝服务。(CVE-2019-2753)

  - Oracle 数据库服务器的 Core RDBMS 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者完整访问所有 Core RDBMS 可访问数据。(CVE-2019-2776)

  - Oracle 数据库服务器的 Oracle ODBC Driver 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者接管 Oracle ODBC Driver。请注意，此漏洞只影响 Windows 平台。(CVE-2019-2799)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104069	GLSA-201710-26：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
103704	Slackware 14.2 / 最新：openjpeg (SSA:2017-279-02)	Nessus	Slackware Local Security Checks	2017/10/9	2021/1/14	high
96667	Debian DSA-3768-1：openjpeg2 - 安全更新	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	high
126830	Oracle 数据库服务器多个漏洞（2019 年 7 月 CPU）	Nessus	Databases	2019/7/19	2024/5/9	critical

检测

插件搜索

high

high

high

critical