このfreerdp用の更新プログラムでは、次の問題が修正されています：

  - CVE-2017-2834: License_recv()での領域外書き込み（bsc#1050714）

  - CVE-2017-2835: rdp_recv_tpkt_pduでの領域外書き込み（bsc#1050712）

  - CVE-2017-2836: Rdpクライアント：サーバー専用証明書の読み取り：サービス拒否（bsc#1050699）

  - CVE-2017-2837: クライアントGCC：サーバーのセキュリティデータの読み取り：DoS（bsc#1050704）

  - CVE-2017-2838: クライアントライセンス：製品情報の読み取り：サービス拒否の脆弱性（bsc#1050708）

  - CVE-2017-2839: クライアントライセンス：チャレンジパケットの読み取り：サービス拒否（bsc#1050711）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12セキュリティ更新プログラム：freerdp（SUSE-SU-2017:2234-1）

high Nessus プラグイン ID 102693

バージョン 3.9