...pudding - diary

_ [Software] RealVNC 4.1.1 に認証回避できる脆弱性アリ

タダで使える遠隔操作用ツールとして RealVNC は多く使われてるみたいですが、 RealVNC Server に認証回避が可能な脆弱性 という報告があり、最新版にしましょうね、と。

Windows2000 にて標準で準備されてる機能ではコンソールのセッションへ接続できないのでサードパーティー製のツールを使用するわけですが、俺は何となく Ultr@VNC を好んで使っております。 今回の問題は Ultr@VNC には存在しないという事で一安心。

Windows2003 では、ターミナルサービスを管理用としてセットしておけば、リモートデスクトップ接続でコンソールのセッションへ接続できるのが便利です。 そこそこ速いし。 VNC 要らず。 近頃はこっちの方がお気に入りです。

コンソールのセッションへ接続するには、 /console オプションを付けます。

%SystemRoot%\system32\mstsc.exe /console

こんな感じで。