Microsoft Remote Desktop Connection sérülékenység

CH azonosító

CH-2406

Felfedezés dátuma

2009.08.11.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Remote Desktop Connection Client
Windows 2000
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Érintett verziók

Microsoft Windows Vista 32-bit, SP1 - SP2, x64, x64 SP1 - SP2
Microsoft Remote Desktop Connection Client 2.0 (Mac)
Microsoft Windows Server 2008 32-bit, SP2, x64, x64 SP2, Itanium, Itanium SP2
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows 2000 SP4

Összefoglaló

A Microsoft Windowsban és a Microsoft Remote Desktop Connection Client for Mac két sérülékenységét jelentették, amiket kihasználva, rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

A Microsoft Windowsban és a Microsoft Remote Desktop Connection Client for Mac két sérülékenységét jelentették, amiket kihasználva, rosszindulatú támadók feltörhetik a felhasználó rendszerét.

  1. Az mstscax.dll Remote Desktop Connection (RDP) programkönyvtár nem megfelelően kezeli a szerver válaszait. Ezt kihasználva, halom túlcsordulást lehet előidézni, ha a felhasználó kapcsolódik egy rosszindulatú RDP szerverhez.
  2. A Remote Desktop Web Connection ActiveX vezérlő hibáját kihasználva, halom túlcsordulást lehet előidézni, ha a felhasználó meglátogat egy rosszindulatú weboldalt.

A hiba sikeres kihasználása tetszőleges kód lefuttatását teheti lehetővé.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »