Säkerhetsbulletin från Debian

DSA-3089-1 jasper -- säkerhetsuppdatering

Rapporterat den:

2014-12-04

Berörda paket:

jasper

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 772036.
I Mitres CVE-förteckning: CVE-2014-9029.

Ytterligare information:

Jose Duart från Googles säkerhetsgrupp upptäckte heap-baserade buffertspillsbrister i JasPer, ett bibliotek för att manipulera JPEG-2000-filer, som kunde leda till överbelastning (applikationskrasch) eller körning av godtycklig kod.

För den stabila utgåvan (Wheezy) har dessa problem rättats i version 1.900.1-13+deb7u1.

För den kommande stabila utgåvan (Jessie) och den instabila distributionen (Sid) kommer dessa problem att rättas inom kort.

Vi rekommenderar att ni uppgraderar era jasper-paket.