FreeRDP変更ログは、2.0.0-rc4以降に対処された14のCVEを報告しています

このfreerdp用の更新プログラムでは、次の問題が修正されています：

frerdpがバージョン2.1.2に更新されました（bsc#1171441、bsc#1173247、およびjsc#ECO-2006）：

  - CVE-2020-11017：サーバーのサービス拒否を引き起こす可能性があった二重解放を修正しました。

  - CVE-2020-11018：悪意のあるクライアントが引き起こす可能性があった領域外の読み取りを修正しました。

  - CVE-2020-11019：ロガーが「WLOG_TRACE」に設定されている場合にサービス拒否を引き起こす可能性のある問題を修正しました。

  - CVE-2020-11038：/videoリダイレクトが使用されたときのバッファオーバーフローを修正しました。

  - CVE-2020-11039：USBリダイレクトが有効な場合に、任意のメモリの読み書きを許可していた可能性のある問題を修正しました。

  - CVE-2020-11040：clear_decompress_subcode_rlexにおける領域外データ読み取りを修正しました。

  - CVE-2020-11041：サーバーのサービス拒否を引き起こす可能性があった、サウンドバックエンドの構成に関する問題を修正しました。

  - CVE-2020-11043：rfx_process_message_tilesetにおける領域外読み取りを修正しました。

  - CVE-2020-11085：cliprdr_read_format_listにおける領域外読み取りを修正しました。

  - CVE-2020-11086：ntlm_read_ntlm_v2_client_challengeにおける領域外読み取りを修正しました。

  - CVE-2020-11087：ntlm_read_AuthenticateMessageにおける領域外読み取りを修正しました。

  - CVE-2020-11088：ntlm_read_NegotiateMessageにおける領域外読み取りを修正しました。

  - CVE-2020-11089：irp関数ファミリーにおける領域外読み取りを修正しました。

  - CVE-2020-11095：update_recv_primary_orderにおけるグローバル領域外読み取りを修正しました。

  - CVE-2020-11096：update_read_cache_bitmap_v3_orderにおけるグローバル領域外読み取りを修正しました。

  - CVE-2020-11097：ntlm_av_pair_getにおける領域外読み取りを修正しました。

  - CVE-2020-11098：glyph_cache_putにおける領域外読み取りを修正しました。

  - CVE-2020-11099：license_read_new_or_upgrade_license_packetにおける領域外読み取りを修正しました。

  - CVE-2020-11521：planar.cにおける領域外書き込みを修正しました（bsc#1171443）。

  - CVE-2020-11522：gdi.cにおける領域外読み取りを修正しました（bsc#1171444）。

  - CVE-2020-11523：region.cにおける整数オーバーフローを修正しました（bsc#1171445）。

  - CVE-2020-11524：interleaved.cにおける領域外書き込みを修正しました（bsc#1171446）。

  - CVE-2020-11525： bitmap.cにおける領域外読み取りを修正しました（bsc#1171447）。

  - CVE-2020-11526：update_recv_secondary_orderにおける領域外読み取りを修正しました（bsc#1171674）。

  - CVE-2020-13396：ntlm_read_ChallengeMessageにおける読み取りを修正しました。

  - CVE-2020-13397：初期化されていない値が原因のsecurity_fips_decryptにおける領域外読み取りを修正しました。

  - CVE-2020-13398：crypto_rsa_commonにおける領域外書き込みを修正しました。

  - CVE-2020-4030：「TrioParse」における領域外読み取りを修正しました。

  - CVE-2020-4031：gdi_SelectObjectにおけるUse-After-Freeを修正しました。

  - CVE-2020-4032：「update_recv_secondary_order」における整数キャストを修正しました。

  - CVE-2020-4033：RLEDECOMPRESSにおける領域外読み取りを修正しました。

  - freerdpが-fno-commonで失敗する問題を修正しました（bsc#1169748）。

  - FreeRDPによるUSBリダイレクトが動作しない問題を修正しました（bsc#1169679）。

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137249	FreeBSD：FreeRDP -- 複数の脆弱性（669f3fe8-a07a-11ea-b83e-f0def1f5c5a2）	Nessus	FreeBSD Local Security Checks	2020/6/9	2024/3/7	medium
139018	openSUSEセキュリティ更新プログラム：freerdp（openSUSE-2020-1090）	Nessus	SuSE Local Security Checks	2020/7/28	2024/2/28	high
182754	Debian DLA-3606-1：freerdp2 - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2023/10/8	2023/10/8	critical

検出

プラグインの検索

medium

high

critical