Debian DLA-3375-1：xrdp - LTS 安全更新

critical Nessus 插件 ID 173742

语言：

简介

远程 Debian 主机上缺少一个或多个与安全性相关的更新。

描述

远程 Debian 10 主机上安装的程序包受到 dla-3375 公告中提及的多个漏洞影响。

- xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 devredir_proc_client_devlist_announce_req() 函数中存在缓冲区溢出漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23480)

- xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_caps_process_confirm_active() 函数中存在越界读取漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23481)

- xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_sec_process_mcs_data_CS_CORE() 函数中存在越界读取漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23482)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。