FreeRDP 2.1 актуализация с 8 коригирани уязвимости

публикувани нова версия на проекта FreeRDP 2.1, който предлага безплатна реализация на протокола за достъп до отдалечен работен плот ПРСР (Протокол за отдалечен работен плот), разработен въз основа на спецификации Microsoft. Проектът предоставя библиотека за интегриране на RDP поддръжка в приложения на трети страни и клиент, който може да се използва за отдалечено свързване към работния плот на Windows. Код на проекта разпространява се от лицензиран под Apache 2.0.

Новата версия добавя нови експертни опции на командния ред „/tune“ и „/tune-list“, чрез които можете да промените всякакви настройки за клиента, разширена възможност за филтриране на препратени USB устройства, работа върху грешките и елиминира осем уязвимости. пет проблеми мога привести да се срути или изтичане на данни в резултат на четене от области извън разпределения буфер. един проблемът води до целочислено препълване. три проблеми може да доведе до препълване на буфер в cliprdr_server_receive_capabilities и URBDRC манипулатори.

Източник: opennet.ru