Updated directfb packages fix security vulnerabilities :

Multiple integer signedness errors in the Dispatch_Write function in proxy/dispatcher/idirectfbsurface_dispatcher.c in DirectFB allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via the Voodoo interface, which triggers a stack-based buffer overflow (CVE-2014-2977).

The Dispatch_Write function in proxy/dispatcher/idirectfbsurface_dispatcher.c in DirectFB allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via the Voodoo interface, which triggers an out-of-bounds write (CVE-2014-2978).

DirectFB was updated to fix two security issues.

The following vulnerabilities were fixed :

  - CVE-2014-2977: Multiple integer signedness errors could     allow remote attackers to cause a denial of service     (crash) and possibly execute arbitrary code via the     Voodoo interface, which triggers a stack-based buffer     overflow.

  - CVE-2014-2978: Remote attackers could cause a denial of     service (crash) and possibly execute arbitrary code via     the Voodoo interface, which triggers an out-of-bounds     write.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

DirectFB が更新され、 2 つのセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2014-2977：複数の整数符号エラーにより、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、スタックベースのバッファオーバーフローを発生させる Voodoo インターフェイスを介して任意のコードを実行する恐れがあります。

- CVE-2014-2978：リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、領域外書き込みを誘発する Voodoo インターフェイスを介して任意のコードを実行したりする可能性があります。

リモートホストが、GLSA-201701-55（DirectFB：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性が、DirectFBで見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、Voodooインターフェイスを介して、サービス拒否の状態を引き起こしたり、任意のコードを実行したりする可能性があります。回避策：現時点では、既知の回避策はありません。

DirectFB was updated to fix two security issues.

The following vulnerabilities were fixed :

  - CVE-2014-2977: Multiple integer signedness errors could     allow remote attackers to cause a denial of service     (crash) and possibly execute arbitrary code via the     Voodoo interface, which triggers a stack-based buffer     overflow.

  - CVE-2014-2978: Remote attackers could cause a denial of     service (crash) and possibly execute arbitrary code via     the Voodoo interface, which triggers an out-of-bounds     write.

The remote host is affected by the vulnerability described in GLSA-201701-55 (DirectFB: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in DirectFB. Please review       the CVE identifiers referenced below for details.
  Impact :

    Remote attackers could cause a Denial of Service condition or execute       arbitrary code via the Voodoo interface.
  Workaround :

    There is no known workaround at this time.

更新后的 directfb 程序包修复了安全漏洞：

DirectFB 中的 proxy/dispatcher/idirectfbsurface_dispatcher.c 的 Dispatch_Write 函数之内存在多个整数符号错误，允许远程攻击者通过 Voodoo 接口触发基于堆栈的缓冲区溢出，从而造成拒绝服务（崩溃）并可能执行任意代码 (CVE-2014-2977)。

DirectFB 中的 proxy/dispatcher/idirectfbsurface_dispatcher.c 的 Dispatch_Write 函数允许远程攻击者通过 Voodoo 接口触发越界写入，从而造成拒绝服务（崩溃）并可能执行任意代码 (CVE-2014-2978)。

DirectFB 已更新，修复了两个安全问题。

修复了以下漏洞：

- CVE-2014-2977：存在多个整数符号错误，允许远程攻击者通过 Voodoo 界面触发基于堆栈的缓冲区溢出，从而造成拒绝服务（崩溃）并可能执行任意代码。

- CVE-2014-2978：远程攻击者可通过 Voodoo 界面触发越界写入，从而造成拒绝服务（崩溃）并可能执行任意代码。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

DirectFB 已更新，修复了两个安全问题。

修复了以下漏洞：

- CVE-2014-2977：存在多个整数符号错误，允许远程攻击者通过 Voodoo 界面触发基于堆栈的缓冲区溢出，从而造成拒绝服务（崩溃）并可能执行任意代码。

- CVE-2014-2978：远程攻击者可通过 Voodoo 界面触发越界写入，从而造成拒绝服务（崩溃）并可能执行任意代码。

远程主机受到 GLSA-201701-55 中所述漏洞的影响（DirectFB：多个漏洞）在 DirectFB 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能会造成拒绝服务情况，或通过 Voodoo 界面执行任意代码。解决方法：目前无任何已知的解决方法。

DirectFB 已更新，可修正兩個安全性問題。

下列弱點已修正：

- CVE-2014-2977：存有多個整數正負號錯誤，可能會讓遠端攻擊者造成拒絕服務 (當機)，並且可能透過 Voodoo 介面執行任意程式碼，這會觸發堆疊型緩衝區溢位。

- CVE-2014-2978：遠端攻擊者可造成拒絕服務 (當機)，並且可能透過 Voodoo 介面執行任意程式碼，這會觸發超出邊界寫入。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 directfb 套件可修正安全性弱點：

在 DirectFB 之 proxy/dispatcher/idirectfbsurface_dispatcher.c 的 Dispatch_Write 函式中有多個整數正負號錯誤，可能會讓遠端攻擊者造成拒絕服務 (當機)，並且可能透過 Voodoo 介面執行任意程式碼，這會觸發堆疊型緩衝區溢位 (CVE-2014-2977)。

在 DirectFB 之 proxy/dispatcher/idirectfbsurface_dispatcher.c 的 Dispatch_Write 函式可讓遠端攻擊者造成拒絕服務 (當機)，並且可能透過 Voodoo 介面執行任意程式碼，這會觸發超出邊界寫入 (CVE-2014-2978)。

DirectFB 已更新，可修正兩個安全性問題。

下列弱點已修正：

- CVE-2014-2977：存有多個整數正負號錯誤，可能會讓遠端攻擊者造成拒絕服務 (當機)，並且可能透過 Voodoo 介面執行任意程式碼，這會觸發堆疊型緩衝區溢位。

- CVE-2014-2978：遠端攻擊者可造成拒絕服務 (當機)，並且可能透過 Voodoo 介面執行任意程式碼，這會觸發超出邊界寫入。

遠端主機受到 GLSA-201701-55 中所述的弱點影響 (DirectFB：多個弱點) 在 DirectFB 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會造成拒絕服務情形，或透過 Voodoo 介面執行任意程式碼。因應措施：目前尚無已知的因應措施。

更新済みの directfb パッケージは、以下のセキュリティ脆弱性を修正します：

DirectFB の proxy/dispatcher/idirectfbsurface_dispatcher.c の Dispatch_Write 関数における複数の整数符号エラーにより、スタックベースのバッファオーバーフローを発生させる Voodoo インターフェイスを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行する可能性があります（CVE-2014-2977）。

DirectFB の proxy/dispatcher/idirectfbsurface_dispatcher.c の Dispatch_Write 関数により、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、領域外書き込みを誘発する Voodoo インターフェイスを介して任意のコードを実行したりする可能性があります（CVE-2014-2978）。

DirectFB が更新され、 2 つのセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2014-2977：複数の整数符号エラーにより、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、スタックベースのバッファオーバーフローを発生させる Voodoo インターフェイスを介して任意のコードを実行する恐れがあります。

- CVE-2014-2978：リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、領域外書き込みを誘発する Voodoo インターフェイスを介して任意のコードを実行したりする可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83247	Mandriva Linux Security Advisory : directfb (MDVSA-2015:223)	Nessus	Mandriva Local Security Checks	2015/5/5	2021/1/14	critical
83724	SUSE SLED12 / SLES12 Security Update : DirectFB (SUSE-SU-2015:0839-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	critical
83171	openSUSE セキュリティ更新：DirectFB（openSUSE-2015-340）	Nessus	SuSE Local Security Checks	2015/5/1	2021/1/19	critical
96690	GLSA-201701-55：DirectFB：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/23	2021/1/11	critical
83171	openSUSE Security Update : DirectFB (openSUSE-2015-340)	Nessus	SuSE Local Security Checks	2015/5/1	2021/1/19	critical
96690	GLSA-201701-55 : DirectFB: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/1/23	2021/1/11	critical
83247	Mandriva Linux 安全公告：directfb (MDVSA-2015:223)	Nessus	Mandriva Local Security Checks	2015/5/5	2021/1/14	critical
83724	SUSE SLED12 / SLES12 安全更新：DirectFB (SUSE-SU-2015:0839-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	critical
83171	openSUSE 安全更新：DirectFB (openSUSE-2015-340)	Nessus	SuSE Local Security Checks	2015/5/1	2021/1/19	critical
96690	GLSA-201701-55：DirectFB：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/23	2021/1/11	critical
83724	SUSE SLED12 / SLES12 安全性更新：DirectFB (SUSE-SU-2015:0839-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	critical
83247	Mandriva Linux 安全性公告：directfb (MDVSA-2015:223)	Nessus	Mandriva Local Security Checks	2015/5/5	2021/1/14	critical
83171	openSUSE 安全性更新：DirectFB (openSUSE-2015-340)	Nessus	SuSE Local Security Checks	2015/5/1	2021/1/19	critical
96690	GLSA-201701-55：DirectFB：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/23	2021/1/11	critical
83247	Mandriva Linux セキュリティアドバイザリ：directfb（MDVSA-2015：223）	Nessus	Mandriva Local Security Checks	2015/5/5	2021/1/14	critical
83724	SUSE SLED12 / SLES12 セキュリティ更新：DirectFB（SUSE-SU-2015:0839-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical