Fjernstyringsprogram har sikkerhedshul

Artiklen blev oprindeligt publiceret den 16/5/2006

Der er opdaget et sikkerhedshul i fjernstyringsprogrammet RealVNC. Angribere kan udnytte det til at få adgang til en computer, der kører programmet.

RealVNC gør det muligt at fjernstyre en computer over nettet. Det kræver blot, at de to computere begge kører programmet.

Sårbarheden ligger i indlogningsproceduren. Den gør det muligt for en uautoriseret bruger at få adgang til systemet.

RealVNC version 4.1.1 er ramt, og det er nogle tidligere versioner muligvis også. Sikkerhedshullet er lukket i den nyeste version af programmet, som udviklerne kraftigt anbefaler, at man installerer.

Links