Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 rdesktop

high Nessus Plugin ID 60384

語系：

概要

遠端 Scientific Linux 主機缺少一個安全性更新。

說明

在 rdesktop 中發現一個整數反向溢位弱點。如果攻擊者可說服受害者連線至惡意 RDP 伺服器，攻擊者可造成受害者的 rdesktop 損毀，亦可能會執行任意程式碼。(CVE-2008-1801)

此外，下列錯誤也已經修正：

使用 krdc 遠端桌面公用程式時，遺漏命令行選項會造成 rdesktop 失敗。使用 krdc 連線至終端機伺服器會導致如下錯誤：

您使用的 rdesktop 版本 ([版本]) 太舊：

需要 rdesktop [版本] 或更高版本。可在 KDE CVS 中找到有用的 rdesktop [版本] 修補程式。

在此更新版套件中，krdc 可成功連線至終端機伺服器。