Aggiornamento FreeRDP 2.1 con 8 vulnerabilità risolte

pubblicato nuova versione del progetto FreeRDP 2.1, che offre un'implementazione gratuita del protocollo di accesso al desktop remoto RDP (Remote Desktop Protocol), sviluppato sulla base di specifiche Microsoft. Il progetto fornisce una libreria per integrare il supporto RDP in applicazioni di terze parti e un client che può essere utilizzato per connettersi in remoto al desktop Windows. Codice del progetto distribuito da concesso in licenza con Apache 2.0.

La nuova versione aggiunge nuove opzioni avanzate della riga di comando “/tune” e “/tune-list”, attraverso le quali è possibile modificare qualsiasi impostazione per il client, ampliata la capacità di filtrare i dispositivi USB inoltrati, lavorare sugli errori ed ne ha eliminati otto vulnerabilità. cinque проблем può привести collassare o perdita di dati derivante dalla lettura da aree esterne al buffer allocato. uno il problema provoca un overflow di numeri interi. Tre problematica potrebbe portare a buffer overflow nei gestori cliprdr_server_receive_capabilities e URBDRC.

Fonte: opennet.ru

Aggiungi un commento