更新版 directfb 套件可修正安全性弱點：

在 DirectFB 之 proxy/dispatcher/idirectfbsurface_dispatcher.c 的 Dispatch_Write 函式中有多個整數正負號錯誤，可能會讓遠端攻擊者造成拒絕服務 (當機)，並且可能透過 Voodoo 介面執行任意程式碼，這會觸發堆疊型緩衝區溢位 (CVE-2014-2977)。

在 DirectFB 之 proxy/dispatcher/idirectfbsurface_dispatcher.c 的 Dispatch_Write 函式可讓遠端攻擊者造成拒絕服務 (當機)，並且可能透過 Voodoo 介面執行任意程式碼，這會觸發超出邊界寫入 (CVE-2014-2978)。

偵測

Mandriva Linux 安全性公告：directfb (MDVSA-2015:223)

critical Nessus Plugin ID 83247

找不到變更記錄