xrdp用のこの更新プログラムでは、以下の問題が修正されています：

これらのセキュリティの問題が修正されました：

CVE-2013-1430：RDPを使用してxrdpセッションに正常にログインすると、~/.vnc/sesman_${username}_passwdファイルが作成されました。そのコンテンツは、ユーザーの平文パスワードである既知の鍵で暗号化されたDESと同等でした（bsc#1015567）。

CVE-2017-16927：xrdp〜のセッションマネージャーにおけるsesman/libscp/libscp_v0.cのscp_v0s_accept関数が、信頼できない整数を書き込み長として使用し、ローカルのサービス拒否を引き起こす可能性があります（bsc#1069591）。

CVE-2017-6967：PAM関数auth_start_session()の呼び出しを修正しました。
これにより、PAMセッションモジュールが適切に初期化されず、不適切な構成や権限昇格の可能性があります。これはpam_limits.soバイパスとしても知られています（bsc#1029912）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：xrdp（SUSE-SU-2019:1847-1）

critical Nessus プラグイン ID 126738

変更ログが見つかりません