SUSE SLES11 安全更新：SDL (SUSE-SU-2019:13998-1)

high Nessus 插件 ID 123553

语言：

简介

远程 SUSE 主机缺少一个或多个安全更新。

描述

针对 SDL 的这项更新修复下列问题：修复的安全问题：CVE-2019-7572：修复了 audio/SDL_wave.c 内 IMA_ADPCM_nibble 中的一个缓冲区过度读取问题 (bsc#1124806)。CVE-2019-7578：修复了 audio/SDL_wave.c 内 InitIMA_ADPCM 中的一个基于堆的缓冲区过度读取问题 (bsc#1125099)。CVE-2019-7576：修复了 audio/SDL_wave.c 内 InitMS_ADPCM 中的一个基于堆的缓冲区过度读取问题 (bsc#1124799)。CVE-2019-7573：修复了 audio/SDL_wave.c 内 InitMS_ADPCM 中的一个基于堆的缓冲区过度读取问题 (bsc#1124805)。CVE-2019-7635：修复了 video/SDL_blit_1.c 内 Blit1to4 中的一个基于堆的缓冲区过度读取问题。(bsc#1124827)。CVE-2019-7636：修复了 video/SDL_pixels.c 内 SDL_GetRGB 中的一个基于堆的缓冲区过度读取问题 (bsc#1124826)。CVE-2019-7638：修复了 video/SDL_pixels.c 内 Map1toN 中的一个基于堆的缓冲区过度读取问题 (bsc#1124824)。CVE-2019-7574：修复了 audio/SDL_wave.c 内 IMA_ADPCM_decode 中的一个基于堆的缓冲区过度读取问题 (bsc#1124803)。CVE-2019-7575：修复了 audio/SDL_wave.c 内 MS_ADPCM_decode 中的一个基于堆的缓冲区溢出问题 (bsc#1124802)。CVE-2019-7637：修复了 SDL_surface.c 内 SDL_FillRect 函数中的一个基于堆的缓冲区溢出问题 (bsc#1124825)。CVE-2019-7577：修复了 audio/SDL_wave.c 内 SDL_LoadWAV_RW 中的一个缓冲区过度读取问题 (bsc#1124800)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解决方案

若要安装此 SUSE 安全更新，请使用 SUSE 建议的安装方式，如 YaST online_update 或“zypper 修补程序”。或者，您也可以运行针对您的产品列出的命令：SUSE Linux Enterprise Software Development Kit 11-SP4：zypper in -t patch sdksp4-SDL-13998=1 SUSE Linux Enterprise Server 11-SP4:zypper in -t patch slessp4-SDL-13998=1 SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-SDL-13998=1 SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-SDL-13998=1