WARNING: Please note that this update comes with a slightly different syntax of sesman.ini file, so if you edited this file by hand, you may need to look at the .rpmnew file and merge any required changes by hand.

This release also creates three files in /etc/xrdp directory if they don't already exist or are empty :

  - rsakeys.ini

  - cert.pem

  - key.pem

Also note that in Fedora, the only backend that will really work is still Xvnc for now.

New features

  - New xorgxrdp backend using existing Xorg with additional     modules

  - Improvements to X11rdp backend

  - Support for IPv6 (disabled by default)

  - Initial support for RemoteFX Codec (disabled by default)

  - Support for TLS security layer (preferred over RDP layer     if supported by the client)

  - Support for disabling deprecated SSLv3 protocol and for     selecting custom cipher suites in xrdp.ini

  - Support for bidirectional fastpath (enabled in both     directions by default)

  - Support clients that don't support drawing orders, such     as MS RDP client for Android, ChromeRDP (disabled by     default)

  - More configurable login screen

  - Support for new virtual channels :

    - rdpdr: device redirection

    - rdpsnd: audio output

    - cliprdr: clipboard

    - xrdpvr: xrdp video redirection channel (can be used       along with NeutrinoRDP client)

  - Support for disabling virtual channels globally or by     session type

  - Allow to specify the path for backends (Xorg, X11rdp,     Xvnc)

  - Added files for systemd support

  - Multi-monitor support

  - xrdp-chansrv stroes logs in ${XDG_DATA_HOME}/xrdp now

Security fixes

  - User's password could be recovered from the Xvnc     password file

  - X11 authentication was not used

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for xrdp fixes the following issues :

Security issues fixed :

CVE-2013-1430: When successfully logging in using RDP into an xrdp session, the file ~/.vnc/sesman_${username}_passwd was created. Its content was the equivalent of the user's cleartext password, DES encrypted with a known key (bsc#1015567).

CVE-2017-16927: The scp_v0s_accept function in sesman/libscp/libscp_v0.c in the session manager in xrdp through used an untrusted integer as a write length, which could lead to a local denial of service (bsc#1069591).

CVE-2017-6967: Fixed call of the PAM function auth_start_session().
This lead to to PAM session modules not being properly initialized, with a potential consequence of incorrect configurations or elevation of privileges, aka a pam_limits.so bypass (bsc#1029912).

Other issues addressed: The KillDisconnected option for TigerVNC Xvnc sessions is now supported (bsc#1101506)

Fixed an issue with delayed X KeyRelease events (bsc#1100453)

Force xrdp-sesman.service to start after xrdp.service. (bsc#1014524)

Avoid use of hard-coded sesman port. (bsc#1060644)

Backport upstream commit 5575197, sesman should stop setting LANG and let initialization scripts take care of it (bsc#1023988).

Backport upstream patches for 32bpp support (bsc#1022098).

Fixed a regression connecting from Windows 10. (bsc#1090174)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

警告：注意：この更新にはsesman.iniファイルのわずかに異なる構文が付属しているため、このファイルを手動で編集した場合は、.rpmnewファイルを確認し、必要な変更を手動でマージする必要がある場合があります。

また、このリリースでは、/etc/xrdpディレクトリに存在しないか、空である場合に、そこに3つのファイルを作成します：

  - rsakeys.ini

  - cert.pem

  - key.pem

注意：また、Fedoraでは、現在まだ機能している唯一のバックエンドは今でもXvncです。

新機能

  - 追加のモジュールで既存のXorgを使用する新しいxorgxrdpバックエンド

  - X11rdpバックエンドの改善

  - IPv6のサポート（デフォルトでは無効）

  - RemoteFX Codecの初期サポート（デフォルトでは無効）

  - TLSセキュリティレイヤーのサポート（クライアントがサポートしている場合はRDPレイヤーよりも優先）

  - 非推奨のSSLv3プロトコルを無効化するためのサポート、およびxrdp.iniのカスタム暗号化パッケージを選択するためのサポート

  - 双方向fastpathのサポート（デフォルトでは双方向で有効）

  - Android用のMS RDPクライアント、ChromeRDPなど、描画順序をサポートしないクライアントをサポートします（デフォルトでは無効）

  - より構成可能なログイン画面

  - 新しい仮想チャネルのサポート：

    - rdpdr：デバイスリダイレクト

    - rdpsnd：オーディオ出力

    - cliprdr：クリップボード

    - xrdpvr：xrdpビデオリダイレクトチャネル（NeutrinoRDPクライアントと共に使用できます）

  - 仮想チャネルをグローバルまたはセッションタイプ別に無効化するためのサポート

  - バックエンドのパスの指定を許可（Xorg、X11rdp、Xvnc）

  - systemdサポート用のファイルを追加しました

  - マルチモニターのサポート

  - xrdp-chansrvストロークは現在${XDG_DATA_HOME}/xrdpにログインします

セキュリティ修正

  - ユーザーのパスワードが、Xvncパスワードファイルから復元される可能性があります

  - X11認証が使用されませんでした

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xrdp用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2013-1430：RDPを使用してxrdpセッションに正常にログインすると、~/.vnc/sesman_${username}_passwdファイルが作成されました。そのコンテンツは、ユーザーの平文パスワードである既知の鍵で暗号化されたDESと同等でした（bsc#1015567）。

CVE-2017-16927：xrdp〜のセッションマネージャーにおけるsesman/libscp/libscp_v0.cのscp_v0s_accept関数が、信頼できない整数を書き込み長として使用し、ローカルのサービス拒否を引き起こす可能性があります（bsc#1069591）。

CVE-2017-6967：PAM関数auth_start_session()の呼び出しを修正しました。
これにより、PAMセッションモジュールが適切に初期化されず、不適切な構成や権限昇格の可能性があります。これはpam_limits.soバイパスとしても知られています（bsc#1029912）。

その他の対処された問題：TigerVNC XvncセッションのKillDisconnectオプションが、現在サポートされています（bsc#1101506）

遅延したX KeyReleaseイベントの問題を修正しました（bsc#1100453）

xrdp.sesman.serviceがxrdp.serviceの後に開始するように強制します。（bsc#1014524）

ハードコードされたsesmanポートの使用を回避します。bsc#1060644

Upstreamコミット5575197をバックポートし、sesmanはLANGの設定を停止し、初期化スクリプトに任せる必要があります（bsc#1023988）。

32bppサポートの上流パッチをバックポートします（bsc#1022098）。

Windows 10から接続するリグレッションを修正しました。（bsc#1090174）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for xrdp fixes the following issues :

These security issues were fixed :

CVE-2013-1430: When successfully logging in using RDP into an xrdp session, the file ~/.vnc/sesman_${username}_passwd was created. Its content was the equivalent of the user's cleartext password, DES encrypted with a known key (bsc#1015567).

CVE-2017-16927: The scp_v0s_accept function in sesman/libscp/libscp_v0.c in the session manager in xrdp through used an untrusted integer as a write length, which could lead to a local denial of service (bsc#1069591).

CVE-2017-6967: Fixed call of the PAM function auth_start_session().
This lead to to PAM session modules not being properly initialized, with a potential consequence of incorrect configurations or elevation of privileges, aka a pam_limits.so bypass (bsc#1029912).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

xrdp用のこの更新プログラムでは、以下の問題が修正されています：

これらのセキュリティの問題が修正されました：

CVE-2013-1430：RDPを使用してxrdpセッションに正常にログインすると、~/.vnc/sesman_${username}_passwdファイルが作成されました。そのコンテンツは、ユーザーの平文パスワードである既知の鍵で暗号化されたDESと同等でした（bsc#1015567）。

CVE-2017-16927：xrdp〜のセッションマネージャーにおけるsesman/libscp/libscp_v0.cのscp_v0s_accept関数が、信頼できない整数を書き込み長として使用し、ローカルのサービス拒否を引き起こす可能性があります（bsc#1069591）。

CVE-2017-6967：PAM関数auth_start_session()の呼び出しを修正しました。
これにより、PAMセッションモジュールが適切に初期化されず、不適切な構成や権限昇格の可能性があります。これはpam_limits.soバイパスとしても知られています（bsc#1029912）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97500	Fedora 24 : 1:xrdp (2017-05e32fe278)	Nessus	Fedora Local Security Checks	2017/3/3	2021/1/11	critical
126771	SUSE SLES12 Security Update : xrdp (SUSE-SU-2019:1860-1)	Nessus	SuSE Local Security Checks	2019/7/17	2022/5/19	critical
97500	Fedora 24：1: xrdp（2017-05e32fe278）	Nessus	Fedora Local Security Checks	2017/3/3	2021/1/11	critical
126771	SUSE SLES12セキュリティ更新プログラム：xrdp（SUSE-SU-2019:1860-1）	Nessus	SuSE Local Security Checks	2019/7/17	2022/5/19	critical
126738	SUSE SLED12 / SLES12 Security Update : xrdp (SUSE-SU-2019:1847-1)	Nessus	SuSE Local Security Checks	2019/7/16	2022/5/19	critical
97365	Fedora 25 : 1:xrdp (2017-8fffbae8af)	Nessus	Fedora Local Security Checks	2017/2/24	2021/1/6	critical
97365	Fedora 25：1: xrdp（2017-8fffbae8af）	Nessus	Fedora Local Security Checks	2017/2/24	2021/1/6	critical
126738	SUSE SLED12 / SLES12セキュリティ更新プログラム：xrdp（SUSE-SU-2019:1847-1）	Nessus	SuSE Local Security Checks	2019/7/16	2022/5/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical