警告：注意：この更新にはsesman.iniファイルのわずかに異なる構文が付属しているため、このファイルを手動で編集した場合は、.rpmnewファイルを確認し、必要な変更を手動でマージする必要がある場合があります。

また、このリリースでは、/etc/xrdpディレクトリに存在しないか、空である場合に、そこに3つのファイルを作成します：

  - rsakeys.ini

  - cert.pem

  - key.pem

注意：また、Fedoraでは、現在まだ機能している唯一のバックエンドは今でもXvncです。

新機能

  - 追加のモジュールで既存のXorgを使用する新しいxorgxrdpバックエンド

  - X11rdpバックエンドの改善

  - IPv6のサポート（デフォルトでは無効）

  - RemoteFX Codecの初期サポート（デフォルトでは無効）

  - TLSセキュリティレイヤーのサポート（クライアントがサポートしている場合はRDPレイヤーよりも優先）

  - 非推奨のSSLv3プロトコルを無効化するためのサポート、およびxrdp.iniのカスタム暗号化パッケージを選択するためのサポート

  - 双方向fastpathのサポート（デフォルトでは双方向で有効）

  - Android用のMS RDPクライアント、ChromeRDPなど、描画順序をサポートしないクライアントをサポートします（デフォルトでは無効）

  - より構成可能なログイン画面

  - 新しい仮想チャネルのサポート：

    - rdpdr：デバイスリダイレクト

    - rdpsnd：オーディオ出力

    - cliprdr：クリップボード

    - xrdpvr：xrdpビデオリダイレクトチャネル（NeutrinoRDPクライアントと共に使用できます）

  - 仮想チャネルをグローバルまたはセッションタイプ別に無効化するためのサポート

  - バックエンドのパスの指定を許可（Xorg、X11rdp、Xvnc）

  - systemdサポート用のファイルを追加しました

  - マルチモニターのサポート

  - xrdp-chansrvストロークは現在${XDG_DATA_HOME}/xrdpにログインします

セキュリティ修正

  - ユーザーのパスワードが、Xvncパスワードファイルから復元される可能性があります

  - X11認証が使用されませんでした

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xrdp用のこの更新プログラムでは、以下の問題が修正されています：

これらのセキュリティの問題が修正されました：

CVE-2013-1430：RDPを使用してxrdpセッションに正常にログインすると、~/.vnc/sesman_${username}_passwdファイルが作成されました。そのコンテンツは、ユーザーの平文パスワードである既知の鍵で暗号化されたDESと同等でした（bsc#1015567）。

CVE-2017-16927：xrdp〜のセッションマネージャーにおけるsesman/libscp/libscp_v0.cのscp_v0s_accept関数が、信頼できない整数を書き込み長として使用し、ローカルのサービス拒否を引き起こす可能性があります（bsc#1069591）。

CVE-2017-6967：PAM関数auth_start_session()の呼び出しを修正しました。
これにより、PAMセッションモジュールが適切に初期化されず、不適切な構成や権限昇格の可能性があります。これはpam_limits.soバイパスとしても知られています（bsc#1029912）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

xrdp用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2013-1430：RDPを使用してxrdpセッションに正常にログインすると、~/.vnc/sesman_${username}_passwdファイルが作成されました。そのコンテンツは、ユーザーの平文パスワードである既知の鍵で暗号化されたDESと同等でした（bsc#1015567）。

CVE-2017-16927：xrdp〜のセッションマネージャーにおけるsesman/libscp/libscp_v0.cのscp_v0s_accept関数が、信頼できない整数を書き込み長として使用し、ローカルのサービス拒否を引き起こす可能性があります（bsc#1069591）。

CVE-2017-6967：PAM関数auth_start_session()の呼び出しを修正しました。
これにより、PAMセッションモジュールが適切に初期化されず、不適切な構成や権限昇格の可能性があります。これはpam_limits.soバイパスとしても知られています（bsc#1029912）。

その他の対処された問題：TigerVNC XvncセッションのKillDisconnectオプションが、現在サポートされています（bsc#1101506）

遅延したX KeyReleaseイベントの問題を修正しました（bsc#1100453）

xrdp.sesman.serviceがxrdp.serviceの後に開始するように強制します。（bsc#1014524）

ハードコードされたsesmanポートの使用を回避します。bsc#1060644

Upstreamコミット5575197をバックポートし、sesmanはLANGの設定を停止し、初期化スクリプトに任せる必要があります（bsc#1023988）。

32bppサポートの上流パッチをバックポートします（bsc#1022098）。

Windows 10から接続するリグレッションを修正しました。（bsc#1090174）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97500	Fedora 24：1: xrdp（2017-05e32fe278）	Nessus	Fedora Local Security Checks	2017/3/3	2025/12/31	critical
97365	Fedora 25：1: xrdp（2017-8fffbae8af）	Nessus	Fedora Local Security Checks	2017/2/24	2025/12/31	critical
126738	SUSE SLED12 / SLES12セキュリティ更新プログラム：xrdp（SUSE-SU-2019:1847-1）	Nessus	SuSE Local Security Checks	2019/7/16	2022/5/19	critical
126771	SUSE SLES12セキュリティ更新プログラム：xrdp（SUSE-SU-2019:1860-1）	Nessus	SuSE Local Security Checks	2019/7/17	2022/5/19	critical

検出

プラグインの検索

critical

critical

critical

critical