Bazı VNC İstemcilerde Açıklıklar Tespit Edilmiştir
VNC veya Virtual Network Computing, ekran ve masaüstü paylaşımı için yaygın olarak kullanılan bir protokoldür. Bazı VNC istemci programları, VNC ekran paylaşım protokolünde ortaya çıkan bazı açıklıklar içermektedir.
Kaynak:
Securiy Focus
Seviye:
Yüksek
Bildiri Sürümü:
1.00
Açıklanma Zamanı:
03.02.2009
Yenilenme Zamanı:
-
Etkilenen Sistemler:
UltraVNC 1.0.5.4 öncesi sürümler
TightVNC 1.3.10 öncesi sürümler
VNC veya Virtual Network Computing, ekran ve masaüstü paylaşımı için yaygın olarak kullanılan bir protokoldür. Bazı VNC istemci programları, VNC ekran paylaşım protokolündeortaya çıkan bazı açıklıklar içermektedir. Kötü niyetle hazırlanmış bir sunucu kullanılarak bu açıklıklar tetiklenebilmektedir. Açıklıklardan birini başarılı bir şekilde gerçekleyen herhangi bir saldırgan, hedef sistem üzerinde uzaktan zararlı kod yürütebilmektedir. Açıklıkların kullanılabilmesi için, kullanıcının sunucuya bağlanması gerekmektedir.
Etki:
Uzaktan kod çalıştırma
Çözüm:
Açıklık üretici firma tarafından doğrulandı. İlgili güncellemeler yayınlandı.