DSA-4013-1 openjpeg2 -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

libopenjp2-7 (any) libopenjp2-7-dbg (any) libopenjp2-7-dev (any) libopenjp2-tools (any) libopenjp3d7 (any) libopenjp3d-tools (any) libopenjpip7 (any) libopenjpip-dec-server (any) libopenjpip-server (any) libopenjpip-viewer (any)

В OpenJPEG, библиотеке для сжатия и распаковки изображений в формате
JPEG 2000, были обнаружены многочисленные уязвимости, которые могут
приводить к отказу в обслуживании или выполнению произвольного кода в случае
обработки специально сформированного файла в формате JPEG 2000.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 2.1.0-2+deb8u3.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 2.1.2-1.1+deb9u2.
Рекомендуется обновить пакеты openjpeg2.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libopenjp2-7 - 2.1.2-1.1+deb9u2
libopenjp2-7-dbg - 2.1.2-1.1+deb9u2
libopenjp2-7-dev - 2.1.2-1.1+deb9u2
libopenjp2-tools - 2.1.2-1.1+deb9u2
libopenjp3d-tools - 2.1.2-1.1+deb9u2
libopenjp3d7 - 2.1.2-1.1+deb9u2
libopenjpip-dec-server - 2.1.2-1.1+deb9u2
libopenjpip-server - 2.1.2-1.1+deb9u2
libopenjpip-viewer - 2.1.2-1.1+deb9u2
libopenjpip7 - 2.1.2-1.1+deb9u2
Debian GNU/Linux 8:
noarch:
libopenjp2-7 - 2.1.0-2+deb8u3
libopenjp2-7-dbg - 2.1.0-2+deb8u3
libopenjp2-7-dev - 2.1.0-2+deb8u3
libopenjp2-tools - 2.1.0-2+deb8u3
libopenjp3d-tools - 2.1.0-2+deb8u3
libopenjp3d7 - 2.1.0-2+deb8u3
libopenjpip-dec-server - 2.1.0-2+deb8u3
libopenjpip-server - 2.1.0-2+deb8u3
libopenjpip-viewer - 2.1.0-2+deb8u3
libopenjpip7 - 2.1.0-2+deb8u3

http://www.debian.org/security/dsa-4013/

Источник: CVE
Наименование: CVE-2017-14151
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14151

Источник: CVE
Наименование: CVE-2016-9118
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9118

Источник: CVE
Наименование: CVE-2017-14039
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14039

Источник: CVE
Наименование: CVE-2016-1628
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1628

Источник: CVE
Наименование: CVE-2016-10504
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10504

Источник: CVE
Наименование: CVE-2016-5152
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5152

Источник: CVE
Наименование: CVE-2017-14152
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14152

Источник: CVE
Наименование: CVE-2016-5157
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5157

Источник: CVE
Наименование: CVE-2017-14041
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14041

Источник: CVE
Наименование: CVE-2017-14040
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14040