バグ修正およびCVEリリース：

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

FreeRDPが特定のメモリ操作を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してFreeRDPをクラッシュさせ、サービス拒否や任意のコードの実行が引き起こされる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このfreerdp用の更新プログラムでは、次の問題が修正されています：

frerdpがバージョン2.1.2に更新されました（bsc#1171441、bsc#1173247、およびjsc#ECO-2006）：

  - CVE-2020-11017：サーバーのサービス拒否を引き起こす可能性があった二重解放を修正しました。

  - CVE-2020-11018：悪意のあるクライアントが引き起こす可能性があった領域外の読み取りを修正しました。

  - CVE-2020-11019：ロガーが「WLOG_TRACE」に設定されている場合にサービス拒否を引き起こす可能性のある問題を修正しました。

  - CVE-2020-11038：/videoリダイレクトが使用されたときのバッファオーバーフローを修正しました。

  - CVE-2020-11039：USBリダイレクトが有効な場合に、任意のメモリの読み書きを許可していた可能性のある問題を修正しました。

  - CVE-2020-11040：clear_decompress_subcode_rlexにおける領域外データ読み取りを修正しました。

  - CVE-2020-11041：サーバーのサービス拒否を引き起こす可能性があった、サウンドバックエンドの構成に関する問題を修正しました。

  - CVE-2020-11043：rfx_process_message_tilesetにおける領域外読み取りを修正しました。

  - CVE-2020-11085：cliprdr_read_format_listにおける領域外読み取りを修正しました。

  - CVE-2020-11086：ntlm_read_ntlm_v2_client_challengeにおける領域外読み取りを修正しました。

  - CVE-2020-11087：ntlm_read_AuthenticateMessageにおける領域外読み取りを修正しました。

  - CVE-2020-11088：ntlm_read_NegotiateMessageにおける領域外読み取りを修正しました。

  - CVE-2020-11089：irp関数ファミリーにおける領域外読み取りを修正しました。

  - CVE-2020-11095：update_recv_primary_orderにおけるグローバル領域外読み取りを修正しました。

  - CVE-2020-11096：update_read_cache_bitmap_v3_orderにおけるグローバル領域外読み取りを修正しました。

  - CVE-2020-11097：ntlm_av_pair_getにおける領域外読み取りを修正しました。

  - CVE-2020-11098：glyph_cache_putにおける領域外読み取りを修正しました。

  - CVE-2020-11099：license_read_new_or_upgrade_license_packetにおける領域外読み取りを修正しました。

  - CVE-2020-11521：planar.cにおける領域外書き込みを修正しました（bsc#1171443）。

  - CVE-2020-11522：gdi.cにおける領域外読み取りを修正しました（bsc#1171444）。

  - CVE-2020-11523：region.cにおける整数オーバーフローを修正しました（bsc#1171445）。

  - CVE-2020-11524：interleaved.cにおける領域外書き込みを修正しました（bsc#1171446）。

  - CVE-2020-11525： bitmap.cにおける領域外読み取りを修正しました（bsc#1171447）。

  - CVE-2020-11526：update_recv_secondary_orderにおける領域外読み取りを修正しました（bsc#1171674）。

  - CVE-2020-13396：ntlm_read_ChallengeMessageにおける読み取りを修正しました。

  - CVE-2020-13397：初期化されていない値が原因のsecurity_fips_decryptにおける領域外読み取りを修正しました。

  - CVE-2020-13398：crypto_rsa_commonにおける領域外書き込みを修正しました。

  - CVE-2020-4030：「TrioParse」における領域外読み取りを修正しました。

  - CVE-2020-4031：gdi_SelectObjectにおけるUse-After-Freeを修正しました。

  - CVE-2020-4032：「update_recv_secondary_order」における整数キャストを修正しました。

  - CVE-2020-4033：RLEDECOMPRESSにおける領域外読み取りを修正しました。

  - freerdpが-fno-commonで失敗する問題を修正しました（bsc#1169748）。

  - FreeRDPによるUSBリダイレクトが動作しない問題を修正しました（bsc#1169679）。

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139103	Fedora 32：2: freerdp（2020-8d5f86e29a）	Nessus	Fedora Local Security Checks	2020/7/30	2025/5/27	medium
139263	Fedora 31：2: freerdp（2020-a3432485db）	Nessus	Fedora Local Security Checks	2020/8/3	2025/5/27	medium
140179	Ubuntu 18.04 LTS / 20.04 LTS : FreeRDP の脆弱性 (USN-4481-1)	Nessus	Ubuntu Local Security Checks	2020/9/2	2025/5/27	medium
139018	openSUSEセキュリティ更新プログラム：freerdp（openSUSE-2020-1090）	Nessus	SuSE Local Security Checks	2020/7/28	2024/2/28	high
182754	Debian DLA-3606-1：freerdp2 - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	critical

検出

プラグインの検索

medium

medium

medium

high

critical