2018-1249: JasPer: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-06-28 13:48)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in JasPer ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes sowie die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe.

Canonical stellt für Ubuntu 16.04 LTS und 14.04 LTS Sicherheitsupdates des Pakets 'libjasper1' in den Versionen '1.900.1-debian1-2.4ubuntu1.2' und '1.900.1-14ubuntu3.5' bereit.

Schwachstellen:

CVE-2015-5203

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2015-5221

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-10248

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-10250

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-8883

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-8887

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-9262

Schwachstellen in JasPer ermöglichen Ausführung beliebigen Programmcodes

CVE-2016-9387

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-9388

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-9389

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-9390

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-9391

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-9392

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-9393

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-9394

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-9396

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2016-9600

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2017-1000050

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2017-6850

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.