Remote Desktop Connection Manager（RDCMan）がSysinternalsの一部として復活：複数のデスクトップ接続を1コンソールで管理

　2021年6月22日（米国時間）、「Remote Desktop Connection Manager（RDCMan）」の最新バージョン「2.8」がリリースされた。RDCManは、複数のデスクトップへの接続を1つのコンソールで管理できる「Windows Sysinternals」（Microsoftが無償でダウンロード提供しているWindows向けツール集）のユーティリティーの一部だ。

　RDCManは、外部エンティティーへの参照を含むXMLを不適切に解析するという情報漏えいの脆弱（ぜいじゃく）性（CVE-2020-0765）が存在することが判明し、バージョン2.7（2014年11月リリース）を最後に2020年3月に公開が停止されていた。

　この脆弱性は、特別に細工されたXMLコンテンツを含むRDCMan Groups（.rdg）ファイルをユーザーに開かせることで悪用することができた。

• Remote Desktop Connection Manager Information Disclosure Vulnerability（Microsoft Security Response Center）

　Windows Sysinternalsの生みの親として知られるMark Russinovich氏（現、Microsoft Azure CTO《最高技術責任者》）は2021年2月、RDCManが近い将来、再デビューすることを予告していた。

Copyright © ITmedia, Inc. All Rights Reserved.