远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- JasPer 1.900.1 的 libjasper/ jpc/jpc_cs.c 的 jpc_cox_getcompparms 函数中基于堆的缓冲区溢出允许远程攻击者通过 JPEG2000 文件中编码样式默认 (COD) 标记段中构建的 numrlvls 值执行任意代码或造成拒绝服务（内存损坏）。(CVE-2011-4516)

- JasPer 1.900.1 的 libjasper/jpc/jpc_cs.c 中的 jpc_crg_getparms 函数在特定大小计算期间使用错误的数据类型，从而允许远程攻击者通过 JPEG2000 文件中构建的组件注册 (CRG) 标记段触发基于堆的缓冲区溢出并执行任意代码，或者造成拒绝服务（堆内存损坏）。(CVE-2011-4517)

检测

Oracle Solaris 第三方修补程序更新：ghostscript (multiple_denial_of_service_vulnerabilities7)

medium Nessus 插件 ID 80618

未找到变更日志