遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2019:4024 公告中所提及。

  - SDL：未在 Red Hat Enterprise Linux 7 勘誤表 RHSA-2019:3950 中修復 CVE-2019-13616 (CVE-2019-14906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2019-4397:01 公告中所提及。

    * SDL CVE-2019-13616 未在 Asianux Server 7 錯字勘誤表中修正 RHSA-2019:3950 (CVE-2019-14906)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2019:4024： 現已提供適用於 Red Hat Enterprise Linux 7 的 SDL 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Simple DirectMedia Layer (SDL) 是一種跨平台多媒體程式庫，可供快速存取圖形框架緩衝區及音訊裝置。 安全性修正： * SDL：未在 Red Hat Enterprise Linux 7 勘誤表 RHSA-2019:3950 中修正 CVE-2019-13616 (CVE-2019-14906) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

安全性修正：- SDL：未在 Red Hat Enterprise Linux 7 錯字勘誤表 RHSA-2019:3950 中修正 CVE-2019-13616 (CVE-2019-14906)

現已提供適用於 Red Hat Enterprise Linux 7 的 SDL 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple DirectMedia Layer (SDL) 是一種跨平台多媒體程式庫，可供快速存取圖形框架緩衝區及音訊裝置。安全性修正：* SDL：未在 Red Hat Enterprise Linux 7 錯字勘誤表 RHSA-2019:3950 中修正 CVE-2019-13616 (CVE-2019-14906) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在將現有的表面複製到新的最佳化表面時，SDL 中發生堆積型緩衝區溢位缺陷，這是因為載入 BMP 影像時缺乏驗證所致。使用 SDL 剖析非受信任輸入檔案的應用程式可能容易發生此缺陷，攻擊者可藉以造成應用程式損毀，或可能執行程式碼。(CVE-2019-14906) 在到 1.2.15 為止及 2.x 到 2.0.9 的 SDL (Simple DirectMedia Layer) 中，從 video/SDL_blit.c. 中的 SDL_SoftBlit 呼叫時，video/SDL_blit_N.c 的 BlitNtoN 中有堆積型緩衝區過度讀取情形。 (CVE-2019-13616) 在 SDL 的 SDL_BlitCopy() 函式中發現堆積型緩衝區溢位情形，該函式是在將現有的表面複製到新的最佳化表面時遭到呼叫，這是因為在 SDL_LoadBMP_RW() 函式中載入 BMP 影像時缺乏驗證所致。使用 SDL 剖析非受信任輸入檔案的應用程式可能容易發生此缺陷，攻擊者可藉以造成應用程式損毀，或可能執行程式碼。(CVE-2019-13616)

ID	名稱	產品	系列	已發布	已更新	嚴重性
131526	RHEL 7：SDL (RHSA-2019:4024)	Nessus	Red Hat Local Security Checks	2019/12/3	2024/11/6	critical
289988	MiracleLinux 7SDL-1.2.15-15.el7 (AXSA:2019-4397:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
131521	Oracle Linux 7：SDL (ELSA-2019-4024)	Nessus	Oracle Linux Local Security Checks	2019/12/3	2024/10/23	critical
131679	Scientific Linux 安全性更新：SL7.x x86_64 上的 SDL	Nessus	Scientific Linux Local Security Checks	2019/12/4	2024/4/5	critical
131779	CentOS 7：SDL (CESA-2019:4024)	Nessus	CentOS Local Security Checks	2019/12/9	2020/1/28	critical
132263	Amazon Linux 2：SDL (ALAS-2019-1375)	Nessus	Amazon Linux Local Security Checks	2019/12/19	2024/4/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical