Mandriva Linux セキュリティアドバイザリ:freerdp(MDVSA-2015:171)

high Nessus プラグイン ID 82447

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

更新済みの freerdp パッケージは、セキュリティの脆弱性を修正します:

1.0.2 までの FreeRDP の client/X11/xf_graphics.c のメモリ割り当ての整数オーバーフローにより、リモート RDP サーバーが、未特定のベクトルを通じて未特定の影響を与える可能性があります(CVE-2014-0250)。

1.0.2 までの FreeRDP の libfreerdp/core/license.c の license_read_scope_list 関数の整数オーバーフローにより、リモート RDP サーバーが、Server License Request パケットの Scope List の大きな ScopeCount 値を通じて、サービス拒否(アプリケーションクラッシュ)を引き起こしたり、その他の影響を与える可能性があります(CVE-2014-0791)。

ソリューション

影響を受ける freerdp、lib64freerdp-devel および/または lib64freerdp1 パッケージを更新してください。

関連情報

http://advisories.mageia.org/MGASA-2014-0287.html

プラグインの詳細

深刻度: High

ID: 82447

ファイル名: mandriva_MDVSA-2015-171.nasl

バージョン: 1.4

タイプ: local

公開日: 2015/3/31

更新日: 2021/1/14

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 7.5

ベクトル: AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:freerdp, p-cpe:/a:mandriva:linux:lib64freerdp-devel, p-cpe:/a:mandriva:linux:lib64freerdp1, cpe:/o:mandriva:business_server:2

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

パッチ公開日: 2015/3/30

参照情報

CVE: CVE-2014-0250, CVE-2014-0791

MDVSA: 2015:171