Updated SPEC file and rebuilt for new dependencies.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The server component of Apache Guacamole, a remote desktop gateway, did not properly validate data received from RDP servers. This could result in information disclosure or even the execution of arbitrary code.

CVE-2020-9497

Apache Guacamole does not properly validate data received from RDP servers via static virtual channels. If a user connects to a malicious or compromised RDP server, specially crafted PDUs could result in disclosure of information within the memory of the guacd process handling the connection.

CVE-2020-9498

Apache Guacamole may mishandle pointers involved in processing data received via RDP static virtual channels. If a user connects to a malicious or compromised RDP server, a series of specially crafted PDUs could result in memory corruption, possibly allowing arbitrary code to be executed with the privileges of the running guacd process.

For Debian 9 stretch, these problems have been fixed in version 0.9.9-2+deb9u1.

We recommend that you upgrade your guacamole-server packages.

For the detailed security status of guacamole-server please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/guacamole-server

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程桌面网关 Apache Guacamole 的服务器组件未正确验证从 RDP 服务器接收的数据。这可能导致信息泄露，甚至任意代码执行。

CVE-2020-9497

Apache Guacamole 未正确验证经由静态虚拟通道从 RDP 服务器接收的数据。如果用户连接到恶意或已损坏的 RDP 服务器，特别构建的 PDU 可在处理连接的危急进程的内存中导致信息泄露。

CVE-2020-9498

Apache Guacamole 可能未正确处理经由 RDP 静态虚拟通道接收的涉及数据处理的指针。如果用户连接到恶意或已损坏的 RDP 服务器，一系列特别构建的 PDU 可导致内存损坏，从而可能允许以运行的 guacd 进程的权限执行任意代码。

针对 Debian 9 stretch，这些问题已在 0.9.9-2+deb9u1 版本中修复。

我们建议您升级 guacamole-server 程序包。

如需了解 guacamole-server 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/guacamole-server

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

リモートデスクトップゲートウェイであるApache Guacamoleのサーバーコンポーネントが、RDPサーバーから受信したデータを適切に検証しませんでした。これにより、情報漏洩が発生したり、任意のコードが実行されたりする可能性があります。

CVE-2020-9497

Apache Guacamoleが、静的仮想チャネルを介してRDPサーバーから受信したデータを適切に検証しません。ユーザーが悪意のある、または侵害されているRDPサーバーに接続すると、特別に細工されたPDUにより、その接続を処理するguacdプロセスのメモリ内の情報が漏洩する可能性があります。

CVE-2020-9498

Apache Guacamoleが、RDP静的仮想チャネルを介して受信したデータの処理に関連するポインターを誤って処理する可能性があります。ユーザーが悪意のある、または侵害されているRDPサーバーに接続すると、特別に細工された一連のPDUがメモリ破損を引き起こし、実行中のguacdプロセスの権限で任意のコードが実行される可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン0.9.9-2+deb9u1で修正されています。

お使いのguacamole-serverパッケージをアップグレードすることを推奨します。

guacamole-serverの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/guacamole-server

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しい依存関係のためにSPECファイルを更新し、再構築しました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Apache Guacamole (一個遠端桌面閘道) 的伺服器元件未正確驗證從 RDP 伺服器接收的資料。這可導致資訊洩漏，甚或任意程式碼執行。

CVE-2020-9497

Apache Guacamole 未正確驗證透過靜態虛擬通道從 RDP 伺服器接收的資料。如果使用者連線至惡意或遭入侵的 RDP 伺服器，則特製的 PDU 可導致記憶體中有關處理此連線的 gucd 處理程序的資訊遭到洩漏。

CVE-2020-9498

Apache Guacamole 可能會錯誤處理在處理透過 RDP 靜態虛擬通道接收的資料時所涉及的指標。如果使用者連線至惡意或遭入侵的 RDP 伺服器，一系列特製的 PDU 可導致記憶體損毀，進而可能允許以執行中 guacd 處理程序的權限執行任意程式碼。

針對 Debian 9 Stretch，已在 0.9.9-2+deb9u1 版本中修正這些問題。

建議您升級 guacamole-server 套件。

如需有關 guacamole-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/guacamole-server

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
144652	Fedora 32 : guacamole-server (2020-bfde0ab889)	Nessus	Fedora Local Security Checks	1/4/2021	1/31/2024	medium
144701	Fedora 33 : guacamole-server (2020-640645e518)	Nessus	Fedora Local Security Checks	1/4/2021	1/31/2024	medium
142632	Debian DLA-2435-1 : guacamole-server security update	Nessus	Debian Local Security Checks	11/9/2020	11/20/2020	medium
142632	Debian DLA-2435-1：guacamole-server 安全更新	Nessus	Debian Local Security Checks	11/9/2020	11/20/2020	medium
142632	Debian DLA-2435-1: guacamole-serverセキュリティ更新	Nessus	Debian Local Security Checks	11/9/2020	11/20/2020	medium
144701	Fedora 33：guacamole-server（2020-640645e518）	Nessus	Fedora Local Security Checks	1/4/2021	1/31/2024	medium
144652	Fedora 32：guacamole-server（2020-bfde0ab889）	Nessus	Fedora Local Security Checks	1/4/2021	1/31/2024	medium
142632	Debian DLA-2435-1：guacamole-server 安全性更新	Nessus	Debian Local Security Checks	11/9/2020	11/20/2020	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium