2018-2201: JasPer: Zwei Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-10-30 16:23): Neues Advisory
Version 2 (2018-11-06 12:19): Oracle stellt für Oracle Linux 7 (x86_64) ein Sicherheitsupdate für 'jasper' bereit, mit dem die beiden Schwachstellen behoben werden.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Zwei Schwachstellen in JasPer ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung von verschiedenen Denial-of-Service (DoS)-Angriffen.

Für Red Hat Enterprise Linux Server, Workstation, Desktop, for Scientific Computing und for ARM 7 stehen Sicherheitsupdates für 'jasper' zur Verfügung.

Schwachstellen:

CVE-2016-9396

Schwachstelle in JasPer ermöglicht Denial-of-Service-Angriff

CVE-2017-1000050