このfreerdpのバージョン2.0.0~rc4への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-0886：リモートコード実行の脆弱性を修正します（CredSSP）（bsc#1085416、bsc#1087240、bsc#1104918）

CVE-2018-8789：NTLM認証モジュール内でサービスの脆弱性のいくつかの拒否を修正（bsc#1117965）

CVE-2018-8785：zgfx_decompress関数での潜在的なリモートコード実行の脆弱性を修正します（bsc#1117967）

CVE-2018-8786：update_read_bitmap_update関数での潜在的なリモートコード実行の脆弱性を修正します（bsc#1117966）

CVE-2018-8787：gdi_Bitmap_Decompress関数での潜在的なリモートコード実行の脆弱性を修正します（bsc#1117964）

CVE-2018-8788：nsc_rle_decode関数での潜在的なリモートコード実行の脆弱性を修正します（bsc#1117963）

CVE-2018-8784：zgfx_decompress_segment関数での潜在的なリモートコード実行の脆弱性を修正します（bsc#1116708）

CVE-2018-1000852：drdynvc_process_capability_request関数でのリモートメモリアクセスを修正しました（bsc#1120507）

その他の問題：バージョン2.0.0-rc4にアップグレードしました（FATE#326739）

bsc#1103557およびbsc#1112028を含むセキュリティおよび安定性の改善

gateway：複数の修正と改善

client/X11：rail（リモートアプリ）アイコンのサポートが追加されました

ライセンスコードが修正されました：デバイスごとのライセンスがクライアントに保存され、再接続時に使用されるようになりました：警告：これは、ライセンスに関するFreeRDPの動作の変更です。古い動作が必要な場合、またはライセンスを保存しない場合は、新しいコマンドラインオプション +old-licenseを使用してください（gh#/FreeRDP/FreeRDP#4979）

改善されたオーダー処理 - 能力交換が受け入れられた場合に有効であったオーダーのみが受け入れられます。警告および注：一部のサーバーは、ネゴシエーションされなかったオーダーを不適切に送信します。このような状況のために、厳格なオーダーチェックを無効にする新しいコマンドラインオプション/relax-order-checksが追加されましした。xrdpに接続する場合、オプション/relax-order-checksと

+glyph-cacheの両方が必要です。（gh#/FreeRDP/FreeRDP#4926）

自動マウントの問題を修正しました

オーディオおよびマイクに関連するいくつかの問題を修正しました

X11 Right-Ctrlグラブ解除機能を修正しました

rdpsndチャネルサーバーでの競合状態を修正しました。

ARMおよびpowerpcのSSE2を無効にしました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：freerdp（SUSE-SU-2019:0539-1）

critical Nessus プラグイン ID 122608

依存が見つかりません