Windows 2000 RDP Protocol Security Vulnerability Patch
| Versi | MS02-051 |
|---|---|
| Penerbit | Microsoft |
| Tarikh pelepasan | 5 Dis 2008 |
| Tarikh ditambahkan | 31 Okt 2002 |
| Keperluan Os | Windows, Windows 2000 |
| Keperluan | Windows 2000 |
| Jumlah muat turun | 2,561 |
| Harga | Free |
Penerangan
Tampalan ini menghapuskan dua kelemahan yang menjejaskan pelaksanaan protokol RDP:
Kerentanan pertama melibatkan cara penyulitan sesi dilaksanakan dalam versi RDP tertentu. Semua pelaksanaan RDP membenarkan data dalam sesi RDP disulitkan. Walau bagaimanapun, dalam versi RDP yang disertakan dalam Windows 2000 dan Windows XP, jumlah semak untuk data sesi teks biasa dihantar tanpa disulitkan. Penyerang yang boleh ""mendengar"" dan merekodkan sesi RDP mungkin boleh melakukan serangan kriptanalitik yang mudah terhadap jumlah semak dan memulihkan trafik sesi.
Kerentanan kedua melibatkan cara pelaksanaan RDP dalam Windows XP mengendalikan paket data yang cacat dalam cara tertentu. Apabila RDP menerima paket data sedemikian, perkhidmatan Desktop Jauh berhenti berfungsi. Apabila masalah ini berlaku, Windows berhenti berfungsi dengan betul juga. Penyerang tidak perlu disahkan pada komputer yang terjejas untuk menghantar paket jenis ini kepada komputer yang terjejas.
