Bug 15581 - Multiple vulnerabilities in rdesktop
Summary: Multiple vulnerabilities in rdesktop
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: rdesktop (show other bugs)
Version: unstable
Hardware: all Linux
: P2 major
Assignee: Igor Zubkov
QA Contact: qa-sisyphus
URL: http://secunia.com/advisories/30118/
Keywords:
Depends on:
Blocks:
 
Reported: 2008-05-09 14:21 MSD by Michael Shigorin
Modified: 2008-09-11 02:56 MSD (History)
4 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Michael Shigorin 2008-05-09 14:21:02 MSD 
В rdesktop 1.5.0 существует ряд неприятных уязвимостей, позволяющий вражескому
RDP-серверу выполнять произвольный код на клиенте (а не наоборот).  Исправлено в
CVS:

http://rdesktop.cvs.sourceforge.net/rdesktop/rdesktop/iso.c?annotate=1.20&diff_format=h&pathrev=HEAD#l101
http://rdesktop.cvs.sourceforge.net/rdesktop/rdesktop/rdp.c?annotate=1.102&pathrev=HEAD#l1337
http://rdesktop.cvs.sourceforge.net/rdesktop/rdesktop/rdesktop.c?view=diff&pathrev=HEAD&r1=text&tr1=1.162&r2=text&tr2=1.118&diff_format=h#l1134
Comment 1 Vitaly Lipatov 2008-05-10 10:08:39 MSD 
На мантейнера.
Comment 2 Igor Zubkov 2008-05-10 18:18:22 MSD 
rdesktop-1.5.0-alt7.src.rpm
Comment 3 Evgeny 2008-05-14 07:14:46 MSD 
Так, теперь как то криво начал обрабатываться параметр -A. Пришлось его убирать.
Открывается окно подключения. Вводим логин\пароль. А вот если, прежде чем
вводить данные, развернуть на весь экран, то вообще ни чего ввести не получится,
мышь тоже не работает (кнопки не нажимаются). Переход в оконный режим не поможет.
Тоже самое будет и после логина (во время работы), если развернуть на весь
экран. Без параметра -A переключение в полноэкранный\оконный режим ни как не
влияет на работу.
Сломали....
Comment 4 Igor Zubkov 2008-05-14 20:14:04 MSD 
(In reply to comment #3)
> Так, теперь как то криво начал обрабатываться параметр -A. Пришлось его убирать.
> Открывается окно подключения. Вводим логин\пароль. А вот если, прежде чем
> вводить данные, развернуть на весь экран, то вообще ни чего ввести не получится,
> мышь тоже не работает (кнопки не нажимаются). Переход в оконный режим не поможет.
> Тоже самое будет и после логина (во время работы), если развернуть на весь
> экран. Без параметра -A переключение в полноэкранный\оконный режим ни как не
> влияет на работу.
> Сломали....

Отдельным багом или потеряется.