W2
Windows 2000 RDP Protocol Security Vulnerability Patch
מוֹצִיא לָאוֹר:
Microsoft
סרוק נגד וירוסים
Windows
Free
הורד vMS02-051
2.6K הורדות
| גִרְסָה | MS02-051 |
|---|---|
| מוֹצִיא לָאוֹר | Microsoft |
| תאריך הוצאה | 5 בדצמ׳ 2008 |
| תאריך הוסף | 31 באוק׳ 2002 |
| דרישות Os | Windows, Windows 2000 |
| דרישות | Windows 2000 |
| סה"כ הורדות | 2,561 |
| מחיר | Free |
תיאור
תיקון זה מבטל שתי נקודות תורפה המשפיעות על יישום פרוטוקול RDP:
הפגיעות הראשונה כוללת את האופן שבו מיושמת הצפנת הפעלה בגרסאות מסוימות של RDP. כל יישומי RDP מאפשרים להצפין את הנתונים בהפעלת RDP. עם זאת, בגירסאות של RDP הכלולות ב-Windows 2000 ו-Windows XP, סכומי הבדיקה עבור נתוני ההפעלה בטקסט רגיל נשלחים מבלי שהם מוצפנים. תוקף שיכול "" לצותת "" ולהקליט הפעלת RDP עשוי להיות מסוגל לבצע התקפה קריפטית פשוטה כנגד סכומי הבדיקה ולשחזר את תעבורת הפגישה.
הפגיעות השנייה כוללת את האופן שבו יישום ה-RDP ב-Windows XP מטפל בחבילות נתונים שגוויות בצורה מסוימת. כאשר RDP מקבל מנות נתונים כאלה, שירות שולחן העבודה המרוחק מפסיק לפעול. כאשר בעיה זו מתרחשת, גם Windows מפסיק לפעול כהלכה. תוקף אינו חייב להיות מאומת במחשב מושפע כדי להעביר מנות מסוג זה למחשב מושפע.
