DSA-3665-1 openjpeg2 -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libopenjp2-7 (any) libopenjp2-7-dbg (any) libopenjp2-7-dev (any) libopenjp2-tools (any) libopenjp3d7 (any) libopenjp3d-tools (any) libopenjpip7 (any) libopenjpip-dec-server (any) libopenjpip-server (any) libopenjpip-viewer (any)

В OpenJPEG, библиотеке для сжатия и распаковки изображений в формате JPEG 2000,
были обнаружены многочисленные уязвимости, которые могут приводить к отказу в
обслуживании или выполнению произвольного кода в случае обработки специально
сформированного файла в формате JPEG 2000.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 2.1.0-2+deb8u1.
Рекомендуется обновить пакеты openjpeg2.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
openjpeg2 - 2.1.0-2+deb8u1

http://www.debian.org/security/dsa-3665/

Источник: CVE
Наименование: CVE-2016-1924
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1924

Источник: CVE
Наименование: CVE-2015-8871
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8871

Источник: CVE
Наименование: CVE-2015-6581
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6581

Источник: CVE
Наименование: CVE-2016-7163
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7163