Red Hat セキュリティアドバイザリ 2008:0576 から：

セキュリティ問題を修正する更新済みの rdesktop パッケージが、Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

rdesktop は Microsoft Windows NT Terminal Server と Microsoft Windows 2000 および 2003 Terminal Service 用のオープンソースのクライアントであり、リモートデスクトッププロトコル（RDP）をネイティブに使用してユーザーの NT デスクトップを提示することができます。追加のサーバー拡張は不要です。

rdesktop で整数アンダーフローの脆弱性が発見されました。攻撃者が悪意のある RDP サーバーに被害者を接続させることができた場合、攻撃者は被害者の rdesktop をクラッシュさせ、場合によっては任意のコードを実行することができます。(CVE-2008-1801)

rdesktop のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

検出

Oracle Linux 3：rdesktop（ELSA-2008-0576）

high Nessus プラグイン ID 67720

変更ログが見つかりません