DirectFB 已更新，可修正兩個安全性問題。

下列弱點已修正：

- CVE-2014-2977：存有多個整數正負號錯誤，可能會讓遠端攻擊者造成拒絕服務 (當機)，並且可能透過 Voodoo 介面執行任意程式碼，這會觸發堆疊型緩衝區溢位。

- CVE-2014-2978：遠端攻擊者可造成拒絕服務 (當機)，並且可能透過 Voodoo 介面執行任意程式碼，這會觸發超出邊界寫入。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：DirectFB (SUSE-SU-2015:0839-1)

critical Nessus Plugin ID 83724

找不到依附元件