Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の rdesktop

high Nessus プラグイン ID 60384

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

rdesktop で整数アンダーフローの脆弱性が発見されました。攻撃者が悪意のある RDP サーバーに被害者を接続させることができた場合、攻撃者は被害者の rdesktop をクラッシュさせ、場合によっては任意のコードを実行することができます。（CVE-2008-1801）

さらに、以下のバグが修正されました：

krdc リモートデスクトップユーティリティを使用する際に、コマンドラインのオプションが欠如しているために、rdesktop が失敗する可能性があります。ターミナルサーバーへ接続するために krdc を使用することにより、以下のようなエラーが発生しました：

お使いの rdesktop のバージョン（［version］）が古すぎます：

rdesktop（［version］）以上が必要です。rdesktop（［version］）で使用できるパッチが、KDE CVS にあります。

この更新されたパッケージにより、krdc は正常にターミナルサーバーへ接続します。