此版本包含 Baikal LTS 版本 4.0.0.8 中引入的所有变更，包括 x2gocleansessions 中的严重漏洞。x2goserver 的 LTS 版本 4.0.0.8 的新增功能包括：

o 改进对 NX session.log 文件的解析。修复在某些失败中出现的会话暂停/恢复。o 修复 x2gocleansessions 中的严重漏洞。o 在将它们作为字符串写入会话 DB 之前，审查会话 ID 字符串、端口号、显示号码和代理 PID 号码。

请注意：此版本修复 X2Go 服务器中的严重漏洞，该漏洞允许具有用户权限的攻击者获取 X2Go 服务器机器的根访问权限。请大家升级 X2Go 服务器安装程序。

x2goserver 4.0.1.10 版的新增功能包括：

o 修复在 4.0.1.9 中中断的 x2goresume-session。o 提供 x2goserver-fmbindings o 允许启用/禁用对 x2goagent 的 TCP 监听。

- 禁用当前的 Xsession 支持 - 特定于 Debian（缺陷 #1038834）

更新到 4.0.1.9 - 包括 4.0.0.7 LTS 缺陷补丁版本中的变更。

- 删除不正确的键盘修补程序 - 使用 mktemp 而不是 tempfile

- 修复 Xsession.d 链接创建

添加修补程序以修复键盘设置（缺陷 #1033876）

更新到 4.0.1.8：

- 修复在恢复会话时进行的大小调整。

- 修复在恢复会话时进行的自动键盘设置（通过 x2gosetkeyboard）。（修复：#285）。

- 提供 sudoers.d/x2goserver 文件，该文件允许在 KDE 下运行 sudoed 命令（通过与 env var QT_GRAPHICSSYSTEM 相关联）。（修复：#276）。

- 通过将 PostgreSQL 作为会话 db 后端，阻止根用户启动会话。同时阻止将 x2gouser_root 添加为 PostgreSQL 用户。
 （修复：#310）。

- 在暂停/终止期间，尽可能晚地执行 DB 状态变更。

- 在没有几何参数的情况下，开始/恢复无根会话。特别是，在无根会话中使用 X2GO_GEOMETRY=fullscreen 会导致出现额外的 1x1 px 会话窗口（nxagent 的 Window.c 中的 nxagentCreateIconWindow）。

- x2goruncommand 中的拼写错误补丁（用于 MATE 会话启动）。

- 使 umask（在通过 SSHFS 挂载客户端文件夹时使用）可在 x2goserver.conf 中进行配置。
 （修复：#331）。

- 使用 bash-builtin“type”，而不是避免“which”。（修复：#305）。

- 禁用当前的 Xsession 支持 - 特定于 Debian（缺陷 #1038834）

更新到 4.0.1.9 - 包括 4.0.0.7 LTS 缺陷补丁版本中的变更。

- 删除不正确的键盘修补程序

- 使用 mktemp 而不是 tempfile

- 修复 Xsession.d 链接创建

添加修补程序以修复键盘设置（缺陷 #1033876）

更新到 4.0.1.8：

- 修复在恢复会话时进行的大小调整。

- 修复在恢复会话时进行的自动键盘设置（通过 x2gosetkeyboard）。（修复：#285）。

- 提供 sudoers.d/x2goserver 文件，该文件允许在 KDE 下运行 sudoed 命令（通过与 env var QT_GRAPHICSSYSTEM 相关联）。（修复：#276）。

- 通过将 PostgreSQL 作为会话 db 后端，阻止根用户启动会话。同时阻止将 x2gouser_root 添加为 PostgreSQL 用户。
 （修复：#310）。

- 在暂停/终止期间，尽可能晚地执行 DB 状态变更。

- 在没有几何参数的情况下，开始/恢复无根会话。特别是，在无根会话中使用 X2GO_GEOMETRY=fullscreen 会导致出现额外的 1x1 px 会话窗口（nxagent 的 Window.c 中的 nxagentCreateIconWindow）。

- x2goruncommand 中的拼写错误补丁（用于 MATE 会话启动）。

- 使 umask（在通过 SSHFS 挂载客户端文件夹时使用）可在 x2goserver.conf 中进行配置。
 （修复：#331）。

- 使用 bash-builtin“type”，而不是避免“which”。（修复：#305）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 19：x2goserver-4.0.1.10-1.fc19 (2014-0168)

high Nessus 插件 ID 71920

未找到变更日志