更新版 mesa 套件可修正多個弱點

在 Mesa 中發現一個超出邊界存取瑕疵。如果使用 Mesa 的應用程式將 Mesa API 暴露給未受信任的輸入 (Mozilla Firefox 會這麼做)，攻擊者可使應用程式損毀，或者可能以執行應用程式之使用者的權限，執行任意程式碼 (CVE-2013-1872)。

據發現，Mesa 無法正確驗證來自 X 伺服器的訊息。惡意的 X 伺服器可導致使用 Mesa 的應用程式損毀，或者可能會以執行應用程式之使用者的權限，執行任意程式碼 (CVE-2013-1993)。

偵測

Mandriva Linux 安全性公告：mesa (MDVSA-2013:182)

medium Nessus Plugin ID 67011

找不到變更記錄