Windows XP RDP Protocol Security Vulnerability Patch

Lýsing

Þessi plástur útrýma tveimur veikleikum sem hafa áhrif á innleiðingu RDP samskiptareglunnar:

Fyrsta varnarleysið felur í sér hvernig setudulkóðun er útfærð í ákveðnum útgáfum af RDP. Allar RDP útfærslur leyfa að gögnin í RDP lotu séu dulkóðuð. Hins vegar, í útgáfum af RDP sem eru innifalin í Windows 2000 og Windows XP, eru eftirlitstölur fyrir venjuleg textalotugögn send án þess að vera dulkóðuð. Árásarmaður sem getur ""hlerað"" og tekið upp RDP-lotu gæti verið fær um að framkvæma einfalda dulritunarárás á eftirlitstölurnar og endurheimta lotuumferðina.

Annað varnarleysið felur í sér hvernig RDP útfærslan í Windows XP meðhöndlar gagnapakka sem eru vansköpuð á ákveðinn hátt. Þegar RDP fær slíka gagnapakka hættir Remote Desktop þjónustan að virka. Þegar þetta vandamál kemur upp hættir Windows líka að virka rétt. Árásarmaður þarf ekki að vera auðkenndur á viðkomandi tölvu til að senda pakka af þessari gerð til viðkomandi tölvu.