Actualización FreeRDP 2.1 con 8 vulnerabilidades corrixidas

publicado nova versión do proxecto FreeRDP 2.1, que ofrece unha implementación gratuíta do protocolo de acceso ao escritorio remoto RDP (Remote Desktop Protocol), desenvolvido en base a especificacións Microsoft. O proxecto ofrece unha biblioteca para integrar o soporte RDP en aplicacións de terceiros e un cliente que se pode usar para conectarse remotamente ao escritorio de Windows. Código do proxecto distribuído por licenciado baixo Apache 2.0.

A nova versión engade novas opcións de liña de comandos de expertos "/tune" e "/tune-list", a través das cales pode cambiar calquera configuración para o cliente, ampliando a capacidade de filtrar os dispositivos USB reenviados, traballar nos erros e eliminou a oito vulnerabilidades. Cinco problemas lata привести colapsar ou fuga de datos resultante da lectura de áreas fóra do búfer asignado. Un o problema resulta nun desbordamento de enteiros. Tres os problemas pode provocar desbordamentos de búfer nos manejadores cliprdr_server_receive_capabilities e URBDRC.

Fonte: opennet.ru

Engadir un comentario