Debian DLA-1837-1:デスクトップセキュリティ更新プログラム

high Nessus プラグイン ID 126248

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

バッファオーバーフローや任意のコードの実行を招く可能性があるいくつかのセキュリティ上の脆弱性が、rdesktop RDPクライアントに発見されました。Debian 8「Jessie」では、この問題はバージョン1.8.6-0+deb8u1で修正されました。rdesktopパッケージをアップグレードすることを推奨します。rdesktopの詳細なセキュリティステータスについては、https://security-tracker.debian.org/tracker/rdesktopのセキュリティトラッカーページを参照してください。注意:Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

影響を受けるrdesktopパッケージをアップグレードしてください。

参考資料

https://lists.debian.org/debian-lts-announce/2019/07/msg00000.html

https://packages.debian.org/source/jessie/rdesktop

https://security-tracker.debian.org/tracker/source-package/rdesktop

プラグインの詳細

深刻度: High

ID: 126248

ファイル名: debian_DLA-1837.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2019/6/26

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:rdesktop, cpe:/o:debian:debian_linux:8.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2019/7/1

脆弱性公開日: 2019/7/1