Уязвимость компонента RLEDECOMPRESS реализации протокола удалённого рабочего стола FreeRDP связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Использование рекомендаций:
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6Y35HBHG2INICLSGCIKNAR7GCXEHQACQ/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XOZLH35OJWIQLM7FYDXAP2EAUBDXE76V/
Для Ubuntu:
https://ubuntu.com/security/notices/USN-4481-1
Для FreeRDP:
https://github.com/FreeRDP/FreeRDP/commit/0a98c450c58ec150e44781c89aa6f8e7e0f571f5
Для Debian:
https://security-tracker.debian.org/tracker/CVE-2020-4033
Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОСОН Основа:
Обновление программного обеспечения freerdp2 до версии 2.3.0+dfsg1-2osnova2
Для ОС ОН «Стрелец»:
Обновление программного обеспечения freerdp2 до версии 2.3.0+dfsg1-2osnova1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
| Балл | 6.4 — средняя опасность |