Uppdatering av FreeRDP 2.1 med åtgärder av 8 sårbarheter

Publicerad ny utgåva av projektet FreeRDP 2.1, vilket erbjuder en fri implementering av protokollet för fjärråtkomst till skrivbordet RDP (Remote Desktop Protocol), som utvecklas baserat på specifikationer från Microsoft. Projektet tillhandahåller ett bibliotek för att integrera stöd för RDP i tredjepartsapplikationer samt en klient som kan användas för fjärranslutning till Windows-skrivbordet. Projektets kod sprids är licensierad under Apache 2.0.

Den nya versionen har lagt till nya expertalternativ för kommandoraden «/tune» och «/tune-list», genom vilka man kan ändra vilken inställning som helst för klientens funktion, och möjligheterna för filtrering av vidarebefordrade USB-enheter har utvidgats. Fel har åtgärdats och åtta sårbarheter. Fem av problem kan leda till krascher eller dataläckor som en följd av läsning från områden utanför den allokerade bufferten. Ett problem leder till heltalsöverflöd. Tre problem kan leda till buffertöverflöd i hanterarna cliprdr_server_receive_capabilities och URBDRC.

Källa: opennet.ru