• 公告ID (KylinSec-SA-2023-1672)

摘要:

freerdp security update

安全等级: High

公告ID: KylinSec-SA-2023-1672

发布日期: 2023年9月15日

关联CVE: CVE-2023-39350   CVE-2023-39351   CVE-2023-39352   CVE-2023-39353   CVE-2023-39354   CVE-2023-39356   CVE-2023-40181   CVE-2023-40186   CVE-2023-40188   CVE-2023-40567   CVE-2023-40569   CVE-2023-40589  

  • 详细介绍

1. 漏洞描述

   

FreeRDP是遵循微软开放规范的远程桌面协议（RDP）的客户端实现。此包提供客户端应用程序xfreerdp和wlfreerdp。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2023-39350 KY3.4-4A freerdp Fixed
CVE-2023-39350 KY3.4-5A freerdp Fixed
CVE-2023-39350 KY3.5.1 freerdp Fixed
CVE-2023-39350 KY3.5.2 freerdp Fixed
CVE-2023-39351 KY3.4-4A freerdp Fixed
CVE-2023-39351 KY3.4-5A freerdp Fixed
CVE-2023-39351 KY3.5.1 freerdp Fixed
CVE-2023-39351 KY3.5.2 freerdp Fixed
CVE-2023-39352 KY3.4-4A freerdp Fixed
CVE-2023-39352 KY3.4-5A freerdp Fixed
CVE-2023-39352 KY3.5.1 freerdp Fixed
CVE-2023-39352 KY3.5.2 freerdp Fixed
CVE-2023-39353 KY3.4-4A freerdp Fixed
CVE-2023-39353 KY3.4-5A freerdp Fixed
CVE-2023-39353 KY3.5.1 freerdp Fixed
CVE-2023-39353 KY3.5.2 freerdp Fixed
CVE-2023-39354 KY3.4-4A freerdp Fixed
CVE-2023-39354 KY3.4-5A freerdp Fixed
CVE-2023-39354 KY3.5.1 freerdp Fixed
CVE-2023-39354 KY3.5.2 freerdp Fixed
CVE-2023-39356 KY3.4-4A freerdp Fixed
CVE-2023-39356 KY3.4-5A freerdp Fixed
CVE-2023-39356 KY3.5.1 freerdp Fixed
CVE-2023-39356 KY3.5.2 freerdp Fixed
CVE-2023-40181 KY3.4-4A freerdp Fixed
CVE-2023-40181 KY3.4-5A freerdp Fixed
CVE-2023-40181 KY3.5.1 freerdp Fixed
CVE-2023-40181 KY3.5.2 freerdp Fixed
CVE-2023-40186 KY3.4-4A freerdp Fixed
CVE-2023-40186 KY3.4-5A freerdp Fixed
CVE-2023-40186 KY3.5.1 freerdp Fixed
CVE-2023-40186 KY3.5.2 freerdp Fixed
CVE-2023-40188 KY3.4-4A freerdp Fixed
CVE-2023-40188 KY3.4-5A freerdp Fixed
CVE-2023-40188 KY3.5.1 freerdp Fixed
CVE-2023-40188 KY3.5.2 freerdp Fixed
CVE-2023-40567 KY3.4-4A freerdp Fixed
CVE-2023-40567 KY3.4-5A freerdp Fixed
CVE-2023-40567 KY3.5.1 freerdp Fixed
CVE-2023-40567 KY3.5.2 freerdp Fixed
CVE-2023-40569 KY3.4-4A freerdp Fixed
CVE-2023-40569 KY3.4-5A freerdp Fixed
CVE-2023-40569 KY3.5.1 freerdp Fixed
CVE-2023-40569 KY3.5.2 freerdp Fixed
CVE-2023-40589 KY3.4-4A freerdp Fixed
CVE-2023-40589 KY3.4-5A freerdp Fixed
CVE-2023-40589 KY3.5.1 freerdp Fixed
CVE-2023-40589 KY3.5.2 freerdp Fixed

3. 影响组件

    freerdp

4. 修复版本

   

KY3.5.1

软件名称 架构 版本号
freerdp-devel x86_64 2.11.1-1.kb2.ky3_5
freerdp x86_64 2.11.1-1.kb2.ky3_5
libwinpr-devel x86_64 2.11.1-1.kb2.ky3_5
libwinpr x86_64 2.11.1-1.kb2.ky3_5
freerdp-help x86_64 2.11.1-1.kb2.ky3_5
freerdp-devel aarch64 2.11.1-1.kb2.ky3_5
freerdp-help aarch64 2.11.1-1.kb2.ky3_5
libwinpr-devel aarch64 2.11.1-1.kb2.ky3_5
libwinpr aarch64 2.11.1-1.kb2.ky3_5
freerdp aarch64 2.11.1-1.kb2.ky3_5

KY3.4-4A

软件名称 架构 版本号
freerdp-help x86_64 2.11.1-1.kb1.ky3_4
libwinpr x86_64 2.11.1-1.kb1.ky3_4
libwinpr-devel x86_64 2.11.1-1.kb1.ky3_4
freerdp-devel x86_64 2.11.1-1.kb1.ky3_4
freerdp x86_64 2.11.1-1.kb1.ky3_4
freerdp aarch64 2.11.1-1.kb1.ky3_4
freerdp-help aarch64 2.11.1-1.kb1.ky3_4
libwinpr-devel aarch64 2.11.1-1.kb1.ky3_4
freerdp-devel aarch64 2.11.1-1.kb1.ky3_4
libwinpr aarch64 2.11.1-1.kb1.ky3_4

KY3.4-5A

软件名称 架构 版本号
freerdp-devel x86_64 2.11.1-1.kb1.ky3_4
libwinpr-devel x86_64 2.11.1-1.kb1.ky3_4
freerdp x86_64 2.11.1-1.kb1.ky3_4
freerdp-help x86_64 2.11.1-1.kb1.ky3_4
libwinpr x86_64 2.11.1-1.kb1.ky3_4
freerdp-devel aarch64 2.11.1-1.kb1.ky3_4
libwinpr-devel aarch64 2.11.1-1.kb1.ky3_4
freerdp aarch64 2.11.1-1.kb1.ky3_4
libwinpr aarch64 2.11.1-1.kb1.ky3_4
freerdp-help aarch64 2.11.1-1.kb1.ky3_4

KY3.5.2

软件名称 架构 版本号
libwinpr-devel x86_64 2.11.1-1.ky3_5
libwinpr x86_64 2.11.1-1.ky3_5
freerdp-devel x86_64 2.11.1-1.ky3_5
freerdp-help x86_64 2.11.1-1.ky3_5
freerdp x86_64 2.11.1-1.ky3_5
freerdp aarch64 2.11.1-1.ky3_5
libwinpr-devel aarch64 2.11.1-1.ky3_5
freerdp-help aarch64 2.11.1-1.ky3_5
freerdp-devel aarch64 2.11.1-1.ky3_5
libwinpr aarch64 2.11.1-1.ky3_5

5. 修复方法


方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm

方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名

6. 下载链接

   

KY3.5.1:

x86_64:

     freerdp-devel   

     freerdp   

     libwinpr-devel   

     libwinpr   

     freerdp-help   

aarch64:

     freerdp-devel   

     freerdp-help   

     libwinpr-devel   

     libwinpr   

     freerdp   

KY3.4-4A:

x86_64:

     freerdp-help   

     libwinpr   

     libwinpr-devel   

     freerdp-devel   

     freerdp   

aarch64:

     freerdp   

     freerdp-help   

     libwinpr-devel   

     freerdp-devel   

     libwinpr   

KY3.4-5A:

x86_64:

     freerdp-devel   

     libwinpr-devel   

     freerdp   

     freerdp-help   

     libwinpr   

aarch64:

     freerdp-devel   

     libwinpr-devel   

     freerdp   

     libwinpr   

     freerdp-help   

KY3.5.2:

x86_64:

     libwinpr-devel   

     libwinpr   

     freerdp-devel   

     freerdp-help   

     freerdp   

aarch64:

     freerdp   

     libwinpr-devel   

     freerdp-help   

     freerdp-devel   

     libwinpr   
上一篇:KylinSec-SA-2023-1669 下一篇:KylinSec-SA-2023-1673

产品中心

解决方案

技术支持

生态与合作

分支机构

全国统一服务热线

400-012-6606

微信公众号

Copyright © 湖南麒麟信安科技股份有限公司   版权所有   备案号：湘ICP备16010502号-1

技术支持：蒲公英长沙网站建设