Säkerhetsbulletin från Debian

DSA-4394-1 rdesktop -- säkerhetsuppdatering

Rapporterat den:

2019-02-18

Berörda paket:

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-8791, CVE-2018-8792, CVE-2018-8793, CVE-2018-8794, CVE-2018-8795, CVE-2018-8796, CVE-2018-8797, CVE-2018-8798, CVE-2018-8799, CVE-2018-8800, CVE-2018-20174, CVE-2018-20175, CVE-2018-20176, CVE-2018-20177, CVE-2018-20178, CVE-2018-20179, CVE-2018-20180, CVE-2018-20181, CVE-2018-20182.

Ytterligare information:

Flera säkerhetsproblem har upptäckts i RDP-klienten rdesktop, vilket kunde resultera i överbelastning, utlämnande av information eller exekvering av godtycklig kod.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 1.8.4-1~deb9u1.

Vi rekommenderar att ni uppgraderar era rdesktop-paket.

För detaljerad säkerhetsstatus om rdesktop vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/rdesktop