libvdpau は、いくつかの変数に対して getenv() の代わりに secure_getenv() を使用するよう更新されています。これにより、setuid アプリケーションで、より安全に使用することができます。

- CVE-2015-5198：libvdpau：セキュリティ移行に対する不適切なチェック（bnc#943967）

- CVE-2015-5199：libvdpau：dlopen におけるディレクトリトラバーサル（bnc#943968）

- CVE-2015-5200：libvdpau：トレース機能における脆弱性（bnc#943969）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED11 セキュリティ更新：libvdpau（SUSE-SU-2015:1925-1）

high Nessus プラグイン ID 86803

変更ログが見つかりません