libXi 的此更新修复了几个整数溢出问题。

- U_0001-integer-overflow-in-XGetDeviceControl-CVE-2013-1984-.patch、U_0002-integer-overflow-in-XGetFeedbackControl-CVE-2013-198.patch、U_0003-integer-overflow-in-XGetDeviceDontPropagateList-CVE-.patch、U_0004-integer-overflow-in-XGetDeviceMotionEvents-CVE-2013-.patch、U_0005-integer-overflow-in-XIGetProperty-CVE-2013-1984-5
-8.patch、U_0006-integer-overflow-in-XIGetSelectedEvents-CVE-2013-198.patch、U_0007-Avoid-integer-overflow-in-XGetDeviceProperties-CVE-2.patch、U_0008-Avoid-integer-overflow-in-XListInputDevices-CVE-2013.patch

- 各种函数中的整数溢出 [CVE-2013-1984]（bnc#821663、bnc#815451）

- U_0001-sign-extension-issue-in-XListInputDevices-CVE-2013-1.patch

- XListInputDevices() 中的符号扩展问题 [CVE-2013-1995]（bnc#821663、bnc#815451）

- U_0001-Stack-buffer-overflow-in-XGetDeviceButtonMapping-CVE.patch、U_0002-memory-corruption-in-_XIPassiveGrabDevice-CVE-2013-1.patch、U_0003-unvalidated-lengths-in-XQueryDeviceState-CVE-2013-19.patch

- XGetDeviceButtonMapping() 中基于堆栈的缓冲区溢出、_XIPassiveGrabDevice() 中的内存损坏、
XQueryDeviceState() 中未经验证的长度 [CVE-2013-1998]（bnc#821663、bnc#815451）

检测

openSUSE 安全更新：libXi (openSUSE-SU-2013:1033-1)

medium Nessus 插件 ID 75039

未找到变更日志