Openjpeg 版本資訊報告：

CVE-2012-3535 和 CVE-2012-3358 已於 1.5.1 版本中修正。

1.5.2 版已修正 CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887。

修正 CVE-2013-6045、CVE-2013-6052、CVE-2013-6053。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openjpeg 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenJPEG 是讀取及寫入 JPEG 2000 格式影像檔案的開放原始碼程式庫。

在 OpenJPEG 中發現多個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 OpenJPEG 影像，該檔案開啟時，可導致使用 openjpeg 的應用程式損毀，或可能利用執行該應用程式的使用者權限來執行任意程式碼。(CVE-2013-6045、CVE-2013-6054)

在 OpenJPEG 中發現多個拒絕服務瑕疵。攻擊者可建立特製的 OpenJPEG 影像，在開啟該影像時，可造成使用 openjpeg 的應用程式損毀 (CVE-2013-1447、CVE-2013-6052)

Red Hat 要感謝 Raphael Geissert 報告這些問題。

建議 OpenJPEG 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有使用 OpenJPEG 的執行中應用程式皆必須重新啟動，此更新才會生效。

在 OpenJPEG 中發現多個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 OpenJPEG 影像，該檔案開啟時，可導致使用 openjpeg 的應用程式損毀，或可能利用執行該應用程式的使用者權限來執行任意程式碼。(CVE-2013-6045、CVE-2013-6054)

在 OpenJPEG 中發現多個拒絕服務瑕疵。攻擊者可建立特製的 OpenJPEG 影像，在開啟該影像時，可造成使用 openjpeg 的應用程式損毀 (CVE-2013-1447、CVE-2013-6052)

所有使用 OpenJPEG 的執行中應用程式皆必須重新啟動，此更新才會生效。

安全性更新的 plethora。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Openjpeg 发行说明报告：

1.5.1 版本中修复了 CVE-2012-3535 和 CVE-2012-3358。

1.5.2 版本中修复了 CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887。

过多的安全更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2013-6045 CVE-2013-6052 CVE-2013-6053

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 openjpeg 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenJPEG 是用于读取和写入 JPEG 2000 格式图像文件的开源库。

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

Red Hat 在此感谢 Raphael Geissert 报告这些问题。

建议 OpenJPEG 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

ID	Name	Product	Family	Published	Updated	Severity
74176	FreeBSD：openjpeg -- 多個弱點 (02db20d7-e34a-11e3-bd92-bcaec565249c)	Nessus	FreeBSD Local Security Checks	5/26/2014	1/6/2021	critical
71444	Fedora 20 : mingw-openjpeg-1.5.1-5.fc20 (2013-22827)	Nessus	Fedora Local Security Checks	12/16/2013	1/11/2021	high
71516	RHEL 6 : openjpeg (RHSA-2013:1850)	Nessus	Red Hat Local Security Checks	12/18/2013	4/15/2025	high
71517	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 openjpeg	Nessus	Scientific Linux Local Security Checks	12/18/2013	1/14/2021	high
72221	Fedora 19：openjpeg-1.5.1-8.fc19 (2014-0719)	Nessus	Fedora Local Security Checks	1/31/2014	1/11/2021	medium
74176	FreeBSD：openjpeg -- 多种漏洞 (02db20d7-e34a-11e3-bd92-bcaec565249c)	Nessus	FreeBSD Local Security Checks	5/26/2014	1/6/2021	critical
72221	Fedora 19：openjpeg-1.5.1-8.fc19 (2014-0719)	Nessus	Fedora Local Security Checks	1/31/2014	1/11/2021	medium
71444	Fedora 20：mingw-openjpeg-1.5.1-5.fc20 (2013-22827)	Nessus	Fedora Local Security Checks	12/16/2013	1/11/2021	high
71516	RHEL 6：openjpeg (RHSA-2013:1850)	Nessus	Red Hat Local Security Checks	12/18/2013	4/15/2025	high
71517	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openjpeg	Nessus	Scientific Linux Local Security Checks	12/18/2013	1/14/2021	high

Detections

Analytics

Plugins Search

critical

high

high

high

medium

critical

medium

high

high

high