RealVNC超やばい

いやぁん。まじですかこれ。
RealVNC 4.1.1 Remote Compromise (bugtraq)
要はサーバとクライアントの認証ネゴシエーション中に「何もしないよ」がクライアント側から選べてしまう。なのでポートさえあいてればパスワードなしで入れちゃう。ううう。こりゃまずい。まずいまずい。というか既にツンツンしてきてる連中がいる。
あ、対策ですがRealVNC 4.1.2にすることです。