Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2023-0016
Sårbarheden i den indbyggede Chrome-browser i Remote Desktop Manager Windows er rettet i den seneste version (2023.2.33 og senere).
Den indbyggede Chromium-browserkomponent, som Remote Desktop Manager Windows bruger, er i øjeblikket berørt af en kritisk sikkerhedssårbarhed. Sårbarheden (CVE-2023-4863) findes i libwebp-biblioteket, som Chromium-motoren bruger. Komponenten administreres af en tredjepart, og vi kan ikke selv anvende en rettelse på den.
Vi anbefaler, at du ikke bruger den indbyggede Chrome-browser i webstedsposter, og at du i mellemtiden skifter til en anden browser, såsom Microsoft Edge. Du kan skifte browser ved at redigere posten og ændre egenskaben Webbrowser til Microsoft Edge. Som standard bruger RDM Windows Microsoft Edge, hvis standardkonfigurationen ikke er ændret.
Rettelsen er nu tilgængelig for alle platforme.
Andre platforme
En komponent ved navn SkiaSharp, som bruges til gengivelse af billeder i vores produkter, er også berørt af den samme sårbarhed. Komponenten bliver opdateret til de øvrige platforme.
Ændringslog
2023-10-02 - Første offentliggørelse
2023-10-03 - RDM macOS er føjet til de rettede versioner
2023-10-04 - RDM Linux er føjet til de rettede versioner
2023-10-23 - RDM Windows er føjet til de rettede versioner
2023-10-25 - Oplysninger opdateret
2023-11-01 - RDM Android er føjet til de rettede versioner
CVE-2023-4863
8.1 Høj - CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Et bufferoverløb på heapen (heap) i libwebp i Google Chrome før version 116.0.5845.187 og i libwebp 1.3.2 gjorde det muligt for en fjernangriber at foretage en hukommelsesskrivning uden for grænserne via en særligt udformet HTML-side. (Chromiums sikkerhedsalvorlighed: Kritisk)
Se Mitre-siden for flere oplysninger: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4863
CVE(s)
CVE-2023-4863
Afhjælpning og alternative løsninger
-
Remote Desktop Manager Windows 2023.2.33 og senere Sårbarhed i den indbyggede Chrome-webbrowser.
-
Remote Desktop Manager Windows 2023.2.32 og senere
-
SkiaSharp
-
Remote Desktop Manager iOS 2023.2.8.0 og senere
-
SkiaSharp
-
Remote Desktop Manager macOS 2023.2.10.4 og senere
-
SkiaSharp
-
Remote Desktop Manager Linux 2023.2.2.5 og senere
-
SkiaSharp
-
Remote Desktop Manager Android 2023.0.24 og senere
-
SkiaSharp