FreeRDP corrige 22 fallos de seguridad e insta a los usuarios a actualizarse inmediatamente

FreeRDP lanzó la versión 3.31.0, abordando 22 fallas de seguridad y múltiples errores en su implementación de código abierto del Protocolo de Escritorio Remoto, e insta a los usuarios y distribuidores a actualizar rápidamente. FreeRDP es ampliamente utilizado por los sistemas Linux, los clientes ligeros, las herramientas de acceso remoto y las aplicaciones empresariales para conectarse a los Servicios de escritorio remoto de Windows.

Debido a que procesa datos de red de servidores remotos y admite funciones como gráficos, tarjetas inteligentes, redirección USB, uso compartido del portapapeles y autenticación, los errores de manejo de memoria pueden crear una grave exposición de seguridad. La versión 3.31.0 incluye correcciones para 22 avisos de seguridad de GitHub, que cubren los problemas informados a través del proceso de seguridad del proyecto. FreeRDP corrige 22 fallos de seguridad Varios cambios en el punto de publicación de rutas de código sensibles a la seguridad. Comprobación de límites fijos de FreeRDP en el decodificador YUV AVC444v2, que procesa datos gráficos de escritorio remoto.

También corrigió problemas de análisis y validación de longitud en canales virtuales dinámicos, respuestas de túnel de puerta de enlace de escritorio remoto, listas de formatos de portapapeles, datos de tarjetas inteligentes, redirección USB y componentes de redirección de dispositivos. Los administradores deben identificar los sistemas que empaquetan o incorporan FreeRDP, incluidos los clientes de escritorio, las puertas de enlace de acceso remoto, las herramientas de escritorio virtual y los productos de terceros creados en la biblioteca.

Consultar publicación original ↗