freerdp-2.1.1-5.0.2.el7.AXS7
エラータID: AXSA:2024-8732:03
リリース日:
2024/08/29 Thursday - 16:07
題名:
freerdp-2.1.1-5.0.2.el7.AXS7
影響のあるチャネル:
Asianux Server 7 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- FreeRDPには、ゲートウェイ接続 (`/gt:rpc`) を使用する
クライアントで入力データの検証に失敗する問題があり、
悪意のあるゲートウェイによってクライアントのメモリー
に境界外書き込みが引き起こされる脆弱性があります。
回避策として、 `/gt:rdp` の代わりに `/gt:http` を用いて接続
するか、ゲートウェイを使用せず直接接続してください。
(CVE-2021-41159)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2021-41159
FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license. All FreeRDP clients prior to version 2.4.1 using gateway connections (`/gt:rpc`) fail to validate input data. A malicious gateway might allow client memory to be written out of bounds. This issue has been resolved in version 2.4.1. If you are unable to update then use `/gt:http` rather than /gt:rdp connections if possible or use a direct connection without a gateway.
FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license. All FreeRDP clients prior to version 2.4.1 using gateway connections (`/gt:rpc`) fail to validate input data. A malicious gateway might allow client memory to be written out of bounds. This issue has been resolved in version 2.4.1. If you are unable to update then use `/gt:http` rather than /gt:rdp connections if possible or use a direct connection without a gateway.
追加情報:
N/A
ダウンロード:
Asianux Server 7 for x86_64
- freerdp-2.1.1-5.0.2.el7.AXS7.x86_64.rpm
MD5: 88c68693f5a128a4b32a7a910fcccc36
SHA-256: 2b7334ed8a00d862102566bd0313f35b6adc7978fceebc30fcd960f89f8ff611
Size: 105.07 kB - freerdp-libs-2.1.1-5.0.2.el7.AXS7.i686.rpm
MD5: ec9f3d8fcdbdd87a2030dfc225308f03
SHA-256: 620f558cb1aad56bd68ecf1c71805adfcdc0f4d1220cbec79ff7bf8b2ff08da8
Size: 813.71 kB - freerdp-libs-2.1.1-5.0.2.el7.AXS7.x86_64.rpm
MD5: fef3c39c22d3deed4ff6678a017512b1
SHA-256: ee642bd0159b49379fbb777dac105307874a5bd1ae0b482f7730850548933b2c
Size: 856.88 kB - libwinpr-2.1.1-5.0.2.el7.AXS7.i686.rpm
MD5: 9aa5122a007e1e8c07ea107667d6c87e
SHA-256: 032c18008cc810dd970d81b48e3e9be9cfdfa11bfce892c15b4db6e052274a54
Size: 333.25 kB - libwinpr-2.1.1-5.0.2.el7.AXS7.x86_64.rpm
MD5: c4717e8f96ac55fb9b81d95d42089671
SHA-256: c49537d1db5e69d391d1ce762477e420830d9053ad81b7a5e58c6d90574a6453
Size: 346.51 kB - libwinpr-devel-2.1.1-5.0.2.el7.AXS7.i686.rpm
MD5: c338c1d81021752bd7cb170c34c146cc
SHA-256: 98f6cf2c290eb54529f4e26e113550f84fa57c2be51cd276aa45729fea7ded17
Size: 168.80 kB - libwinpr-devel-2.1.1-5.0.2.el7.AXS7.x86_64.rpm
MD5: 029e0e414f4f8cf5aa9357ea5bc10af1
SHA-256: adc8c7f3623d456d36a5ff80e676f76cdbf9891bbd87faa64723c83c31a69282
Size: 168.78 kB
English