Red Hat Product Security 的 Florian Weimer 發現，VDPAU 包裝函式程式庫 libvdpau 並未正確驗證環境變數，進而允許本機攻擊者取得額外權限。

針對 Debian 6 ‘Squeeze’，這些問題已在 libvdpau 的 0.4.1-2+deb6u1 版本中修正。請參閱 DSA 3355-1，瞭解其他 Debian 版本的相關資訊。

建議您升級 libvdpau 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-306-1：libvdpau 安全性更新

high Nessus Plugin ID 85897

找不到變更記錄