freerdpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル（RDP）の無料実装です。xfreerdpクライアントは、Microsoft Windowsマシン、xrdp、VirtualBoxなどのRDPサーバーに接続できます。セキュリティ修正プログラム：* freerdp：update_read_bitmap_update()関数にヒープベースのバッファオーバーフローを引き起こす整数切り捨てがあります。（CVE-2018-8786）* freerdp：gdi_Bitmap_Decompress()関数にヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。（CVE-2018-8787）* freerdp：nsc_rle_decode() functionへの領域外書き込み（CVE-2018-8788）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

CentOS 7：freerdp（CESA-2019:0697）

critical Nessus プラグイン ID 124032

変更ログが見つかりません