远端 Mandriva Linux 主机缺少一或多个安全性更新。
更新版 jasper 套件可修正安全性弱点:
在 JasPer 剖析 JPEG 2000 影像档内 ICC 色彩设定档的方式中发现一个重复释放瑕疵。特制的档案可能造成使用 JasPer 的应用程序损毁,或可能执行任意程式码 (CVE-2014-8137)。
在 JasPer 解码 JPEG 2000 影像档的方式中,发现一个堆积型缓冲区溢位瑕疵。特制的档案可能造成使用 JasPer 的应用程序损毁,或可能执行任意程式码 (CVE-2014-8138)。
在 JasPer 解码 JPEG 2000 影像档的方式中,发现一个导致堆积型缓冲区溢位的差一瑕疵。特制的档案可能造成使用 JasPer 的应用程序损毁,或可能执行任意程式码 (CVE-2014-8157)。
在 JasPer 解码 JPEG 2000 影像档的方式中发现一个不受限制的堆叠内存使用瑕疵。特制的档案可能造成使用 JasPer 的应用程序损毁,或可能执行任意程式码 (CVE-2014-8158)。
更新受影响的套件。
