Hovedmenu

Sikkerhed og overholdelse

Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2023-0016

Sårbarheden i den indbyggede Chrome-browser i Remote Desktop Manager Windows er rettet i den seneste version (2023.2.33 og senere).

Den indbyggede Chromium-browserkomponent, som Remote Desktop Manager Windows bruger, er i øjeblikket berørt af en kritisk sikkerhedssårbarhed. Sårbarheden (CVE-2023-4863) findes i libwebp-biblioteket, som Chromium-motoren bruger. Komponenten administreres af en tredjepart, og vi kan ikke selv anvende en rettelse på den.

Vi anbefaler, at du ikke bruger den indbyggede Chrome-browser i webstedsposter, og at du i mellemtiden skifter til en anden browser, såsom Microsoft Edge. Du kan skifte browser ved at redigere posten og ændre egenskaben Webbrowser til Microsoft Edge. Som standard bruger RDM Windows Microsoft Edge, hvis standardkonfigurationen ikke er ændret.

Rettelsen er nu tilgængelig for alle platforme.

Andre platforme

En komponent ved navn SkiaSharp, som bruges til gengivelse af billeder i vores produkter, er også berørt af den samme sårbarhed. Komponenten bliver opdateret til de øvrige platforme.

Ændringslog

2023-10-02 - Første offentliggørelse

2023-10-03 - RDM macOS er føjet til de rettede versioner

2023-10-04 - RDM Linux er føjet til de rettede versioner

2023-10-23 - RDM Windows er føjet til de rettede versioner

2023-10-25 - Oplysninger opdateret

2023-11-01 - RDM Android er føjet til de rettede versioner

CVE-2023-4863

8.1 Høj - CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Et bufferoverløb på heapen (heap) i libwebp i Google Chrome før version 116.0.5845.187 og i libwebp 1.3.2 gjorde det muligt for en fjernangriber at foretage en hukommelsesskrivning uden for grænserne via en særligt udformet HTML-side. (Chromiums sikkerhedsalvorlighed: Kritisk)

Se Mitre-siden for flere oplysninger: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4863

CVE(s)

CVE-2023-4863

Afhjælpning og alternative løsninger

  • Remote Desktop Manager Windows 2023.2.33 og senere Sårbarhed i den indbyggede Chrome-webbrowser.

  • Remote Desktop Manager Windows 2023.2.32 og senere

  • SkiaSharp

  • Remote Desktop Manager iOS 2023.2.8.0 og senere

  • SkiaSharp

  • Remote Desktop Manager macOS 2023.2.10.4 og senere

  • SkiaSharp

  • Remote Desktop Manager Linux 2023.2.2.5 og senere

  • SkiaSharp

  • Remote Desktop Manager Android 2023.0.24 og senere

  • SkiaSharp