CVE:CVE-2011-1595
CNNVD:CNNVD-201104-286
当disk redirection启用时，rdesktop 1.7.0之前版本的disk.c中的disk_create函数中存在目录遍历漏洞。远程RDP服务器可以借助路径名中的..（点点）操作符，读取或重写任意文件。
solution:Upgrade rdesktop rdesktop to a higher version than 1.6.0,1.0.0,1.1.0,1.2.0,1.3.0,1.3.1,1.4.0,1.4.1,1.5.0,and avoid the version (,1.6.0],1.0.0,1.1.0,1.2.0,1.3.0,1.3.1,1.4.0,1.4.1,1.5.0