Aktualisierung von FreeRDP 2.1, die 8 Schwachstellen behebt.

Veröffentlicht Neue Ausgabe des Projekts FreeRDP 2.1, das eine freie Implementierung des Protokolls für den Remote-Desktop-Zugriff bietet RDP (Remote Desktop Protocol), entwickelt auf Basis von Spezifikationen Microsoft. Das Projekt stellt eine Bibliothek zur Verfügung, um die RDP-Unterstützung in Drittanbieteranwendungen zu integrieren, sowie einen Client, der für den Remote-Zugriff auf Windows-Desktops verwendet werden kann. Der Code des Projekts wird unter der GPLv3-Lizenz bereitgestellt. unter der Apache 2.0-Lizenz.

In der neuen Version wurden neue Expertenoptionen für die Befehlszeile «/tune» und «/tune-list» hinzugefügt, über die alle Client-Einstellungen angepasst werden können, die Filtermöglichkeiten für durchgereichte USB-Geräte wurden erweitert, es wurden Fehler beseitigt und acht Schwachstellen. fünf problemen „testen“ führt zu Abstürzen oder zu Datenlecks, die durch das Lesen aus Bereichen außerhalb des zugewiesenen Puffers entstehen. Ein Problem führt zu einem Integer-Overflow. Drei Probleme können zu Buffer Overflow in den Handlern cliprdr_server_receive_capabilities und URBDRC führen.

Quelle: opennet.ru