Scientific Linux 安全更新：SL4.x i386/x86_64 中的 rdesktop

high Nessus 插件 ID 60384

语言：

简介

远程 Scientific Linux 主机缺少安全更新。

描述

在 rdesktop 中发现整数下溢漏洞。如果攻击者可以诱使受害者连接到恶意 RDP 服务器，则攻击者能够导致受害者的 rdesktop 崩溃，或可能执行任意代码。(CVE-2008-1801)

此外，还修复了以下缺陷：

缺少的命令行选项导致 rdesktop 在使用 krdc 远程桌面实用工具时失败。使用 krdc 连接到终端服务器导致了如下错误：

您使用的 rdesktop 版本 ([版本]) 太旧：

需要 rdesktop [版本] 或更高版本。在 KDE CVS 中可找到 rdesktop [版本] 的有效修补程序。

在此更新后的程序包中，krdc 成功连接到终端服务器。