DSA-3768-1 openjpeg2 -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

libopenjp2-7 (any) libopenjp2-7-dbg (any) libopenjp2-7-dev (any) libopenjp2-tools (any) libopenjp3d7 (any) libopenjp3d-tools (any) libopenjpip7 (any) libopenjpip-dec-server (any) libopenjpip-server (any) libopenjpip-viewer (any)

Многочисленные уязвимости в OpenJPEG, библиотеке для сжатия и распаковки
изображений в формате JPEG 2000, могут приводить к отказу в обслуживании
или выполнению произвольного кода в случае обработки специально
сформированного файла в формате JPEG 2000.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 2.1.0-2+deb8u2.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Рекомендуется обновить пакеты openjpeg2.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
openjpeg2 - 2.1.0-2+deb8u2

http://www.debian.org/security/dsa-3768/

Источник: CVE
Наименование: CVE-2016-5159
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5159

Источник: CVE
Наименование: CVE-2016-8332
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8332

Источник: CVE
Наименование: CVE-2016-9573
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9573

Источник: CVE
Наименование: CVE-2016-9572
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9572