libjpeg-turbo-1.2.90-8.el7

以下項目について対処しました。

[Security Fix]
- libjpeg の cjpeg ユーティリティーには、巧妙に細工されたファイルを介して、
リモートの攻撃者が、サービス拒否（NULLポインタでリファレンスとアプリケー
ションクラッシュ）を引き起こす脆弱性があります。(CVE-2016-3616)

- libjpeg 9a の jmemmgr.c の alloc_sarray 関数には、巧妙に細工された
ファイルを介して、リモートの攻撃者が、サービス拒否（ゼロ除算エラー）を引き
起こす脆弱性があります。(CVE-2018-11212)

- libjpeg 9a の rdppm.c の get_text_gray_row 関数には、巧妙に細工された
ファイルを介して、リモートの攻撃者が、サービス拒否（セグメンテーション
フォールト）を引き起こす脆弱性があります。(CVE-2018-11213)

- libjpeg 9a の rdppm.c の get_text_rgb_row には、巧妙に細工されたファイルを
介して、リモートの攻撃者が、サービス拒否（セグメンテーションフォールト）を
引き起こす脆弱性があります。(CVE-2018-11214)

- libjpeg 9c の rdtarga.c の read_pixel には、ファイルの終了(EOF)を扱い損
ねるため、巨大なループに陥る問題があります。(CVE-2018-11813)

- libjpeg-turbo の rdbmp.c の get_8bit_row には、パレットエントリの数を
超えたカラーインデックスを含む巧妙に細工された 8 ビット BMP を介して、
攻撃者が、サービス拒否（ヒーブベースバッファオーバーリードとアプリケーション
クラッシュ）を引き起こす脆弱性があります。(CVE-2018-14498)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/