現已提供適用於 Slackware 11.0、12.0、12.1、12.2、13.0、13.1 和最新版本的新版 rdesktop 套件，可修正一個安全性問題。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新 rdesktop 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rdesktop 是 Microsoft Windows 中的遠端桌面伺服器 (舊稱「終端伺服器」) 用戶端。其使用遠端桌面通訊協定 (RDP) 來從遠端顯示使用者的桌面。

rdesktop 與遠端伺服器共用本機路徑的方式中發現目錄遊走瑕疵。如果使用者透過 rdesktop 連接到惡意伺服器，該伺服器可利用此瑕疵，讓 rdesktop 讀寫至執行 rdesktop 之使用者可存取的任意本機檔案。(CVE-2011-1595)

Red Hat 要感謝 Cendio AB 報告此問題。Cendio AB 承認一名與 SecuriTeam Secure Disclosure 計畫合作的匿名貢獻者為原報告者。

rdesktop 使用者應升級至此更新套件，其中包含可解決此問題的反向移植修補程式。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0506 公告中提及的弱點影響。

    rdesktop 是 Microsoft Windows 中的遠端桌面伺服器 (舊稱「終端伺服器」) 用戶端。其使用遠端桌面通訊協定 (RDP) 來從遠端顯示使用者的桌面。

    rdesktop 與遠端伺服器共用本機路徑的方式中發現目錄遊走瑕疵。如果使用者透過 rdesktop 連接到惡意伺服器，該伺服器可利用此瑕疵，讓 rdesktop 讀寫至執行 rdesktop 之使用者可存取的任意本機檔案。
    (CVE-2011-1595)

    Red Hat 要感謝 Cendio AB 報告此問題。Cendio AB 承認一名與 SecuriTeam Secure Disclosure 計畫合作的匿名貢獻者為原報告者。

    rdesktop 使用者應升級至此更新套件，其中包含可解決此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

如果用戶端共用某些資源，則惡意伺服器可在連線的用戶端上存取任何檔案 (CVE-2011-1595)。

为 Slackware 11.0、12.0、12.1、12.2、13.0、13.1 以及当前版本提供了用于修复安全问题的新 rdesktop 程序包。

更新后的 rdesktop 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rdesktop 是 Microsoft Windows 中的远程桌面服务器（以前称作终端服务器）的客户端。它使用远程桌面协议 (RDP) 远程显示用户的桌面。

在 rdesktop 与远程服务器共享本地路径的方式中发现目录遍历缺陷。如果用户使用 rdesktop 连接到恶意服务器，该服务器可利用此缺陷导致 rdesktop 读取和写入运行 rdesktop 的用户可以访问的任意本地文件。(CVE-2011-1595)

Red Hat 在此感谢 Cendio AB 报告此问题。Cendio AB 感谢原始报告者，即参与 SecuriTeam 安全泄露计划的匿名贡献者。

rdesktop 用户应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0506 公告中提及的漏洞的影响。

    rdesktop 是 Microsoft Windows 中的远程桌面服务器（以前称作终端服务器）的客户端。它使用远程桌面协议 (RDP) 远程显示用户的桌面。

    在 rdesktop 与远程服务器共享本地路径的方式中发现目录遍历缺陷。如果用户使用 rdesktop 连接到恶意服务器，该服务器可利用此缺陷导致 rdesktop 读取和写入运行 rdesktop 的用户可以访问的任意本地文件。
    (CVE-2011-1595)

    Red Hat 在此感谢 Cendio AB 报告此问题。Cendio AB 感谢原始报告者，即参与 SecuriTeam 安全泄露计划的匿名贡献者。

    rdesktop 用户应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

如果客户端共享某些资源，则恶意服务器便可访问与之相连的客户端上的任何文件 (CVE-2011-1595)。

ID	Name	Product	Family	Published	Updated	Severity
53515	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 最新版本：rdesktop (SSA:2011-110-01)	Nessus	Slackware Local Security Checks	4/22/2011	1/14/2021	medium
53871	CentOS 5 : rdesktop (CESA-2011:0506)	Nessus	CentOS Local Security Checks	5/12/2011	1/4/2021	medium
53873	RHEL 6：rdesktop (RHSA-2011:0506)	Nessus	Red Hat Local Security Checks	5/12/2011	4/14/2025	critical
75725	openSUSE 安全性更新：rdesktop (openSUSE-SU-2011:0530-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	medium
76009	openSUSE 安全性更新：rdesktop (openSUSE-SU-2011:0528-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
53515	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 当前版本：rdesktop (SSA:2011-110-01)	Nessus	Slackware Local Security Checks	4/22/2011	1/14/2021	medium
53871	CentOS 5：rdesktop (CESA-2011:0506)	Nessus	CentOS Local Security Checks	5/12/2011	1/4/2021	medium
53873	RHEL 6：rdesktop (RHSA-2011:0506)	Nessus	Red Hat Local Security Checks	5/12/2011	4/14/2025	critical
75725	openSUSE 安全更新：rdesktop (openSUSE-SU-2011:0530-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	medium
76009	openSUSE 安全更新：rdesktop (openSUSE-SU-2011:0528-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

critical

medium

medium

medium

medium

critical

medium

medium