このfreerdpのバージョン2.0.0~rc4への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-0886：リモートコード実行の脆弱性を修正します（CredSSP）（bsc#1085416、bsc#1087240、bsc#1104918）

  - CVE-2018-8789：NTLM認証モジュールでのいくつかのサービス拒否の脆弱性を修正します（bsc#1117965）

  - CVE-2018-8785：zgfx_decompress関数での潜在的なリモートコード実行の脆弱性を修正します（bsc#1117967）

  - CVE-2018-8786：update_read_bitmap_update関数での潜在的なリモートコード実行の脆弱性を修正します（bsc#1117966）

  - CVE-2018-8787：gdi_Bitmap_Decompress関数での潜在的なリモートコード実行の脆弱性を修正します（bsc#1117964）

  - CVE-2018-8788：nsc_rle_decode関数での潜在的なリモートコード実行の脆弱性を修正します（bsc#1117963）

  - CVE-2018-8784：zgfx_decompress_segment関数での潜在的なリモートコード実行の脆弱性を修正します（bsc#1116708）

  - CVE-2018-1000852：drdynvc_process_capability_request関数でのリモートメモリアクセスを修正しました（bsc#1120507）

その他の問題：

  - バージョン2.0.0-rc4にアップグレードしました（FATE#326739）

  - bsc#1103557およびbsc#1112028を含むセキュリティおよび安定性の改善

  - gateway：複数の修正と改善

  - client/X11：rail（リモートアプリ）アイコンのサポートが追加されました

  - ライセンスコードが修正されました：デバイスごとのライセンスがクライアントに保存され、再接続時に使用されるようになりました：
    警告：これは、ライセンスに関するFreeRDPの動作の変更です。古い動作が必要な場合、またはライセンスを保存しない場合は、新しいコマンドラインオプション +old-licenseを使用してください（gh#/FreeRDP/FreeRDP#4979）

  - 改善されたオーダー処理 - 能力交換が受け入れられた場合に有効であったオーダーのみが受け入れられます。警告および注：一部のサーバーは、ネゴシエーションされなかったオーダーを不適切に送信します。このような状況のために、厳格なオーダーチェックを無効にする新しいコマンドラインオプション/relax-order-checksが追加されましした。xrdpに接続する場合、オプション/relax-order-checksと+glyph-cacheの両方が必要です。
    （gh#/FreeRDP/FreeRDP#4926）

  - 自動マウントの問題を修正しました

  - オーディオおよびマイクに関連するいくつかの問題を修正しました

  - X11 Right-Ctrlグラブ解除機能を修正しました

  - rdpsndチャネルサーバーでの競合状態を修正しました。

  - ARMおよびpowerpcのSSE2を無効にしました

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：freerdp（openSUSE-2019-325）

critical Nessus プラグイン ID 122847

バージョン 1.6