更新后的 freerdp 程序包修复了安全漏洞：

1.0.2 及更低版本的 FreeRDP 中的 client/X11/xf_graphics.c 中的内存分配存在整数溢出，允许远程 RDP 服务器通过不明向量造成不明影响 (CVE-2014-0250)。

1.0.2 及更低版本的 FreeRDP 中的 libfreerdp/core/license.c 中的 license_read_scope_list 函数存在整数溢出，允许远程 RDP 服务器通过服务器许可证请求数据包中的范围列表中的大 ScopeCount 值，造成拒绝服务（应用程序崩溃）或潜在的其他不明影响 (CVE-2014-0791)。

检测

Mandriva Linux 安全公告：freerdp (MDVSA-2015:171)

high Nessus 插件 ID 82447

未找到变更日志