更新済みの directfb パッケージは、以下のセキュリティ脆弱性を修正します：

DirectFB の proxy/dispatcher/idirectfbsurface_dispatcher.c の Dispatch_Write 関数における複数の整数符号エラーにより、スタックベースのバッファオーバーフローを発生させる Voodoo インターフェイスを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行する可能性があります（CVE-2014-2977）。

DirectFB の proxy/dispatcher/idirectfbsurface_dispatcher.c の Dispatch_Write 関数により、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、領域外書き込みを誘発する Voodoo インターフェイスを介して任意のコードを実行したりする可能性があります（CVE-2014-2978）。

検出

Mandriva Linux セキュリティアドバイザリ：directfb（MDVSA-2015：223）

critical Nessus プラグイン ID 83247

変更ログが見つかりません