为 Slackware 13.0、13.1、13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新 jasper 程序包。

已发现 Ghostscript 在解析某些畸形 JPEG-2000 图像时未正确处理内存分配。如果用户或自动化系统受到诱骗打开特别构建的图像，攻击者可造成拒绝服务并可能以用户权限执行任意代码。(CVE-2008-3520)

已发现 Ghostscript 在解析 JPEG-2000 图像时未正确处理某些格式化操作。如果用户或自动化系统受到诱骗打开特别构建的图像，攻击者可造成拒绝服务并可能以用户权限执行任意代码。(CVE-2008-3522)

已发现 Ghostscript 未正确处理某些畸形 TrueType 字体。如果用户或自动化系统受到诱骗打开包含特别构建的字体的文档，攻击者可造成拒绝服务并可能以用户权限执行任意代码。此问题仅影响 Ubuntu 8.04 LTS。(CVE-2009-3743)

已发现 Ghostscript 未正确处理某些畸形 Type 2 字体。如果用户或自动化系统受到诱骗打开包含特别构建的字体的文档，攻击者可造成拒绝服务并可能以用户权限执行任意代码。此问题仅影响 Ubuntu 8.04 LTS。(CVE-2010-4054)

Jonathan Foote 发现 Ghostscript 未正确处理某些畸形 JPEG-2000 图像文件。如果用户或自动化系统受到诱骗打开特别构建的 JPEG-2000 图像文件，攻击者可导致 Ghostscript 崩溃，或可能以用户权限执行任意代码。（CVE-2011-4516、CVE-2011-4517）。

来自 Red Hat 安全公告 2009:0012：

更新后的 netpbm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

netpbm 程序包中包含用于编辑各种图形文件格式和在这些格式之间转换的函数库，包括 .pbm（可移植位图）、.pgm（可移植灰度图）、.pnm（可移植图）、.ppm（可移植像素图）等。

在支持 JPEG-2000 图像格式并在 jpeg2ktopam 和 pamtojpeg2k 转换器中使用的 JasPer 库中，发现一个输入验证缺陷和多个整数溢出缺陷。攻击者可创建精心构建的 JPEG 文件，从而导致 jpeg2ktopam 崩溃，或可能以运行 jpeg2ktopam 的用户的身份执行任意代码。（CVE-2007-2721、CVE-2008-3520）

建议所有用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Fedora 报告：

JasPer 无法对畸形 JPEG2000 文件中的标记段和其他部分进行正确解码。畸形输入可导致堆缓冲区溢出，反过来可能导致执行受攻击者控制的代码。

在支持 JPEG-2000 图像格式并在 jpeg2ktopam 和 pamtojpeg2k 转换器中使用的 JasPer 库中，发现一个输入验证缺陷和多个整数溢出缺陷。攻击者可创建精心构建的 JPEG 文件，从而导致 jpeg2ktopam 崩溃，或可能以运行 jpeg2ktopam 的用户的身份执行任意代码。（CVE-2007-2721、CVE-2008-3520）

更新后的 rhevm-spice-client 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Virtualization Manager 3。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Virtualization Manager 提供对使用 SPICE 的虚拟机的访问权限。这些 SPICE 客户端程序包为 Windows 32 位操作系统和 Windows 64 位操作系统提供 SPICE 客户端和 usbclerk 服务。

此更新添加了对 TLS 回退信号加密套件值 (TLS_FALLBACK_SCSV) 的支持，在初始连接表明支持的最高协议版本失败时，可使用该支持防止针对使用更低的 SSL/TLS 协议版本进行重新连接的应用程序发动协议降级攻击。

这样可防止将通信强制降级为 SSL 3.0。
已发现使用密码块链接 (CBC) 模式中的块密码套件时， SSL 3.0 协议容易遭受 padding oracle 攻击。此问题识别为 CVE-2014-3566，别名也称为 POODLE。此后的更新中不会处理该 SSL 3.0 协议缺陷；建议用户将其应用程序配置为至少需要 TLS 协议版本 1.0，以保证通信安全。

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1232123

在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。（CVE-2014-8138、CVE-2014-8157、CVE-2014-8158、CVE-2014-9029、CVE-2014-8137、CVE-2011-4516、CVE-2011-4517、CVE-2008-3520、CVE-2008-3522）

Red Hat 在此感谢 oCERT 报告 CVE-2014-8137、CVE-2014-8138、CVE-2014-8157、CVE-2014-8158、CVE-2014-9029、CVE-2011-4516 和 CVE-2011-4517。oCERT 感谢 CVE-2014-8137 和 CVE-2014-8138 的原始报告者 Google 安全团队的 Jose Duart；以及 CVE-2014-8157 和 CVE-2014-8158 的原始报告者 pyddeh。

mingw-openssl 和 mingw-jasper 程序包已升级到最新上游版本，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1187585)

此更新还修复以下缺陷：

* 以前，未正确安装工具的客户机系统始终以全屏模式启动，即使在控制台选项中未选中“以全屏打开”选项时也如此。现在，在未选中该选项的情况下以窗口模式进行连接时，客户机系统按预期在窗口中启动。(BZ#1172126)

* 在此更新之前，从上游构建 spice-gtk 时无法将图像从客户端复制并粘贴到客户机。现在，可以正常地复制并粘贴图像。(BZ#1187270)

此外，此更新还添加了以下增强：

* 管理员现在可以选择将 virt-viewer 自动多用户安装到许多客户端工作站上。
(BZ#1187272)

建议所有 rhevm-spice-client 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86663	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：jasper (SSA:2015-302-02)	Nessus	Slackware Local Security Checks	2015/10/30	2021/1/14	critical
57436	Ubuntu 8.04 LTS / 10.04 LTS / 10.10：ghostscript 漏洞 (USN-1317-1)	Nessus	Ubuntu Local Security Checks	2012/1/5	2019/9/19	critical
67788	Oracle Linux 4 / 5：netpbm (ELSA-2009-0012)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
66012	FreeBSD：jasper -- 缓冲区溢出 (8ff84335-a7da-11e2-b3f5-003067c2616f)	Nessus	FreeBSD Local Security Checks	2013/4/18	2021/1/6	critical
60534	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 netpbm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
81969	RHEL 6：rhevm-spice-client (RHSA-2015:0698) (POODLE)	Nessus	Red Hat Local Security Checks	2015/3/20	2019/11/12	low

检测

插件搜索

critical

critical

high

critical

high

low