Life日本xrdpユーザ会発起人。FreeBSDを通じてOSSに囁かな貢献を。バッファオーバーフローの脆弱性が発見されました。本脆弱性は既に修正済みですが、脆弱性のみを修正するリリースは行わず、来月2017年12月に予定している定期リリースに含む予定です。関数内で、ネットワークから受け取った信頼できない整数値をサイズとして、固定長のバッファに書き込んでいました。発生する可能性があります。しているため、リモートからの攻撃は受けず、ローカルユーザによる攻撃に限定されます。パッチは下記の通り、可変長のバッファを確保することで対応しています。雑記RSSフィードRSSフィードが必要な方は下からどうぞ。収集した情報の扱いはプライバシーポリシーに従います。2.5.7-p206。