Информация по безопасности / 2019 / Информация о безопасности -- DSA-4394-1 rdesktop

Рекомендация Debian по безопасности

DSA-4394-1 rdesktop -- обновление безопасности

Дата сообщения:

18.02.2019

Затронутые пакеты:

rdesktop

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2018-8791, CVE-2018-8792, CVE-2018-8793, CVE-2018-8794, CVE-2018-8795, CVE-2018-8796, CVE-2018-8797, CVE-2018-8798, CVE-2018-8799, CVE-2018-8800, CVE-2018-20174, CVE-2018-20175, CVE-2018-20176, CVE-2018-20177, CVE-2018-20178, CVE-2018-20179, CVE-2018-20180, CVE-2018-20181, CVE-2018-20182.

Более подробная информация:

В rdesktop, RDP-клиенте, были обнаружены многочисленные уязвимости, которые могут приводить к отказу в обслуживании, раскрытию информации или выполнению произвольного кода.

В стабильном выпуске (stretch) эти проблемы были исправлены в версии 1.8.4-1~deb9u1.

Рекомендуется обновить пакеты rdesktop.

С подробным статусом поддержки безопасности rdesktop можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/rdesktop