FreeRDP 2.1 naujinimas su ištaisytomis 8 pažeidžiamomis vietomis

paskelbta naujas projekto leidimas FreeRDP 2.1, kuris siūlo nemokamą nuotolinio darbalaukio prieigos protokolo įgyvendinimą KPP (Remote Desktop Protocol), sukurta remiantis specifikacijas Microsoft. Projektas suteikia biblioteką, skirtą integruoti KPP palaikymą į trečiųjų šalių programas, ir klientą, kuris gali būti naudojamas nuotoliniu būdu prisijungti prie „Windows“ darbalaukio. Projekto kodas išplatino licencijuota pagal Apache 2.0.

Naujoje versijoje pridedamos naujos ekspertų komandų eilutės parinktys „/tune“ ir „/tune-list“, per kurias galite pakeisti bet kokius kliento nustatymus, išplėsta galimybė filtruoti persiųstus USB įrenginius, dirbti su klaidomis ir pašalino aštuonis pažeidžiamumų. penki problemų galima sukelti sugriūti arba duomenų nutekėjimas, atsirandantis dėl nuskaitymo iš sričių, esančių už paskirto buferio ribų. Vienas problemos rezultatas yra sveikojo skaičiaus perpildymas. trys problemos gali sukelti buferio perpildymą cliprdr_server_receive_capabilities ir URBDRC tvarkyklėse.

Šaltinis: opennet.ru

Добавить комментарий