大量のセキュリティ更新。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2013-6045、CVE-2013-6052、CVE-2013-6053 を修正しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティ問題を修正する更新済みの openjpeg パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenJPEG は、JPEG 2000 形式のイメージファイルを読み書きするためのオープンソースライブラリです。

ヒープベースのバッファオーバーフローの複数の欠陥が、OpenJPEG で見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、この画像が開かれると、 openjpeg を使用しているアプリケーションがクラッシュしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-6045、 CVE-2013-6054）

OpenJPEG に複数のサービス拒否の欠陥が見つかりました。攻撃者は、開くと、openjpeg を使用しているアプリケーションがクラッシュすることがある、特別に細工された OpenJPEG イメージを作成する可能性があります（CVE-2013-1447、CVE-2013-6052）

Red Hat は、これらの問題を報告してくれた Raphael Geissert 氏に感謝の意を表します。

OpenJPEG のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenJPEG を使用している全ての実行中のアプリケーションを再起動する必要があります。

ヒープベースのバッファオーバーフローの複数の欠陥が、OpenJPEG で見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、この画像が開かれると、 openjpeg を使用しているアプリケーションがクラッシュしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-6045、 CVE-2013-6054）

OpenJPEG に複数のサービス拒否の欠陥が見つかりました。攻撃者は、開くと、openjpeg を使用しているアプリケーションがクラッシュすることがある、特別に細工された OpenJPEG イメージを作成する可能性があります（CVE-2013-1447、CVE-2013-6052）

更新を有効にするには、 OpenJPEG を使用している全ての実行中のアプリケーションを再起動する必要があります。

Openjpeg のリリースノートによる報告：

その CVE-2012-3535 および CVE-2012-3358 は、1.5.1 リリースで修正されています。

CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887 は、1.5.2 リリースで修正されました。

过多的安全更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2013-6045 CVE-2013-6052 CVE-2013-6053

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 openjpeg 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenJPEG 是用于读取和写入 JPEG 2000 格式图像文件的开源库。

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

Red Hat 在此感谢 Raphael Geissert 报告这些问题。

建议 OpenJPEG 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

Openjpeg 发行说明报告：

1.5.1 版本中修复了 CVE-2012-3535 和 CVE-2012-3358。

1.5.2 版本中修复了 CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887。

ID	Name	Product	Family	Published	Updated	Severity
72221	Fedora 19：openjpeg-1.5.1-8.fc19（2014-0719）	Nessus	Fedora Local Security Checks	1/31/2014	1/11/2021	medium
71444	Fedora 20：mingw-openjpeg-1.5.1-5.fc20（2013-22827）	Nessus	Fedora Local Security Checks	12/16/2013	1/11/2021	high
71516	RHEL 6：openjpeg（RHSA-2013：1850）	Nessus	Red Hat Local Security Checks	12/18/2013	1/14/2021	high
71517	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の openjpeg	Nessus	Scientific Linux Local Security Checks	12/18/2013	1/14/2021	high
74176	FreeBSD：openjpeg -- 複数の脆弱性（02db20d7-e34a-11e3-bd92-bcaec565249c）	Nessus	FreeBSD Local Security Checks	5/26/2014	1/6/2021	critical
72221	Fedora 19：openjpeg-1.5.1-8.fc19 (2014-0719)	Nessus	Fedora Local Security Checks	1/31/2014	1/11/2021	medium
71444	Fedora 20：mingw-openjpeg-1.5.1-5.fc20 (2013-22827)	Nessus	Fedora Local Security Checks	12/16/2013	1/11/2021	high
71516	RHEL 6：openjpeg (RHSA-2013:1850)	Nessus	Red Hat Local Security Checks	12/18/2013	1/14/2021	high
71517	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openjpeg	Nessus	Scientific Linux Local Security Checks	12/18/2013	1/14/2021	high
74176	FreeBSD：openjpeg -- 多种漏洞 (02db20d7-e34a-11e3-bd92-bcaec565249c)	Nessus	FreeBSD Local Security Checks	5/26/2014	1/6/2021	critical

Detections

Analytics

Plugins Search

medium

high

high

high

critical

medium

high

high

high

critical