xpra サーバー情報漏洩 ノート

xpra サーバー情報漏洩

「Antoine Martin より Fulldisclosure 経由で 2023年9月25日に投稿1) Xpra について Xpra は「X11 用の screen」として知られています。 https://xpra.org/ 「Xpra は多くの追加デスクトップ機能を転送および同期し、リモートアプリケーションがクライアントのデスクトップ環境に透過的に統合できるようにします。オーディオ入出力、プリンター、クリップボード、システムトレイ、通知、ウェブカメラなど。」2) 脆弱性 サーバーの「control」サブシステムを使用すると、クライアントは機密性の高い...」