Уведомление безопасности SUSE-SU-2015:0288-1

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

SUSE

jasper-debuginfo (any) jasper-debugsource (any) libjasper1 (any) libjasper1-32bit (any) libjasper1-debuginfo (any) libjasper1-debuginfo-32bit (any) libjasper-devel (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Desktop 12, SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Software Development Kit 12

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Desktop 12:
x86_64:
libjasper1-debuginfo-32bit - 1.900.1-170.1
jasper-debugsource - 1.900.1-170.1
libjasper1-debuginfo - 1.900.1-170.1
libjasper1-32bit - 1.900.1-170.1
libjasper1 - 1.900.1-170.1
jasper-debuginfo - 1.900.1-170.1
SUSE Linux Enterprise Server 12:
s390x, x86_64:
libjasper1-debuginfo-32bit - 1.900.1-170.1
libjasper1-32bit - 1.900.1-170.1
SUSE Linux Enterprise Server 12:
ppc64le, s390x, x86_64:
libjasper1 - 1.900.1-170.1
jasper-debugsource - 1.900.1-170.1
jasper-debuginfo - 1.900.1-170.1
libjasper1-debuginfo - 1.900.1-170.1
SUSE Linux Enterprise Software Development Kit 12:
ppc64le, s390x, x86_64:
libjasper-devel - 1.900.1-170.1
jasper-debugsource - 1.900.1-170.1
jasper-debuginfo - 1.900.1-170.1

http://lists.suse.com/pipermail/sle-security-updates/2015-February/001223.html
https://bugzilla.suse.com/911837

Источник: CVE
Наименование: CVE-2014-8157
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8157

Источник: CVE
Наименование: CVE-2014-8158
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8158