Rocky Linux 8 [CIQ] セキュリティ更新プログラム:vinagre/vinagre-debuginfo/vinagre-debugsourceの複数の脆弱性(crlsa-2020_4647)

high Nessus プラグイン ID 359074

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2020_4647 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* freerdp:cliprdr_server_receive_capabilities における領域外読み取り(CVE-2020-11018)

* freerdp:USB リダイレクトチャネルでの領域外読み取り/書き込み(CVE-2020-11039)

* freerdp:update_read_icon_info 関数の領域外読み取り(CVE-2020-11042)

* freerdp:autodetect_recv_bandwidth_measure_results 関数における領域外読み取り(CVE-2020-11047)

* freerdp:winpr/libwinpr/sspi/NTLM/ntlm_message.c の ntlm_read_ChallengeMessage における領域外読み取り。
(CVE-2020-13396)

* freerdp:libfreerdp/core/security.cのsecurity_fips_decryptにおける領域外読み取り(CVE-2020-13397)

* freerdp:update_recv の領域外読み取りにより、クラッシュが引き起こされる可能性があります(CVE-2020-11019)

* freerdp:VIDEO チャネルでの整数オーバーフロー(CVE-2020-11038)

* freerdp:clear_decompress_subcode_rlex における領域外アクセス(CVE-2020-11040)

* freerdp:rdpsnd_recv_wave2_pdu における配列オフセットの未確認の読み取り(CVE-2020-11041)

* freerdp:rfx_process_message_tileset における領域外読み取り(CVE-2020-11043)

* freerdp:update_read_cache_bitmap_v3_order 関数の二重解放(CVE-2020-11044)

* freerdp:update_read_bitmap_data 関数の領域外読み取り(CVE-2020-11045)

* freerdp:update_read_synchronize関数での領域外のシークが領域外読み取りを引き起こす可能性があります(CVE-2020-11046)

* freerdp:領域外読み取りにより、セッションが中止される可能性があります(CVE-2020-11048)

* freerdp:クライアントメモリの領域外読み取りが、その後プロトコルパーサーに渡されます(CVE-2020-11049)

* freerdp:rdp_read_font_capability_set でのストリームの領域外シークが、領域外読み取りを引き起こす可能性があります(CVE-2020-11058)

* freerdp:cliprdr_read_format_list 関数の領域外読み取り(CVE-2020-11085)

* freerdp:ntlm_read_ntlm_v2_client_challenge 関数の領域外読み取り(CVE-2020-11086)

* freerdp:ntlm_read_AuthenticateMessage における領域外読み取り(CVE-2020-11087)

* freerdp:ntlm_read_NegotiateMessageにおける領域外読み取り(CVE-2020-11088)

* freerdp:irp 関数での領域外読み取り(CVE-2020-11089)

* freerdp:gdi.c での領域外読み取り(CVE-2020-11522)

* freerdp:bitmap.c での領域外読み取り(CVE-2020-11525)

* freerdp:update_recv_secondary_orderのストリームポインターが領域外の読み取りにつながる可能性があります(CVE-2020-11526)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。