CentOS 5：rdesktop（CESA-2008:0575）

high Nessus プラグイン ID 43696

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

セキュリティ上の問題を修正する更新済みの rdesktop パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

rdesktop は Microsoft Windows NT Terminal Server と Microsoft Windows 2000 および 2003 Terminal Service 用のオープンソースのクライアントであり、リモートデスクトッププロトコル（RDP）をネイティブに使用してユーザーの NT デスクトップを提示することができます。追加のサーバー拡張は不要です。

整数アンダーフローと整数符号の問題が rdesktop で発見されました。攻撃者が悪意のある RDP サーバーに被害者を接続させることができた場合、攻撃者は被害者の rdesktop をクラッシュさせ、場合によっては任意のコードを実行することができます。（CVE-2008-1801、CVE-2008-1803）

rdesktop のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。