Уведомление безопасности SUSE-SU-2015:0258-1

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

SUSE

libjasper (any) libjasper-32bit (any) libjasper-devel (any) libjasper-x86 (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Software Development Kit 11 SP3, SUSE Linux Enterprise Server 11 SP3, SUSE Linux Enterprise Desktop 11 SP3, SUSE Linux Enterprise Server 11 SP3 for VMware

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Software Development Kit 11 SP3:
i586, ia64, ppc64, s390x, x86_64:
libjasper-devel - 1.900.1-134.17.1
SUSE Linux Enterprise Server 11 SP3:
ia64:
libjasper-x86 - 1.900.1-134.17.1
SUSE Linux Enterprise Server 11 SP3:
i586, ia64, ppc64, s390x, x86_64:
libjasper - 1.900.1-134.17.1
SUSE Linux Enterprise Server 11 SP3:
ppc64, s390x, x86_64:
libjasper-32bit - 1.900.1-134.17.1
SUSE Linux Enterprise Desktop 11 SP3:
x86_64:
libjasper-32bit - 1.900.1-134.17.1
SUSE Linux Enterprise Desktop 11 SP3:
i586, x86_64:
libjasper - 1.900.1-134.17.1
SUSE Linux Enterprise Server 11 SP3 for VMware:
x86_64:
libjasper-32bit - 1.900.1-134.17.1
SUSE Linux Enterprise Server 11 SP3 for VMware:
i586, x86_64:
libjasper - 1.900.1-134.17.1

http://lists.suse.com/pipermail/sle-security-updates/2015-February/001216.html
https://bugzilla.suse.com/show_bug.cgi?id=909474
https://bugzilla.suse.com/show_bug.cgi?id=909475
https://bugzilla.suse.com/show_bug.cgi?id=911837
http://download.suse.com/patch/finder/?keywords=46bec989fa67ded3cad77ce44cf0ee0d

Источник: CVE
Наименование: CVE-2014-8138
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8138

Источник: CVE
Наименование: CVE-2014-8137
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8137